CVE-2021-45382 PoC — 多款D-Link产品操作系统命令注入漏洞
关联漏洞
标题:
多款D-Link产品操作系统命令注入漏洞
(CVE-2021-45382)
Description:D-Link DIR-820L等都是中国友讯（D-Link）公司的产品。D-Link DIR-820L是一款双频无线路由器。D-Link Dir-830L是一款无线 Ac1200 双频云路由器。D-Link Dir-810L是一款无线 Ac750 双频云路由器。 多款 D-link 设备中存在操作系统命令注入漏洞，该漏洞源于产品ncc2文件中的DDNS函数存在错误。攻击者可通过该漏洞导致代码执行。 所有系列H W修订版D-link DIR-810L、DIR-820L LW、DIR-826L、DIR-830
Description
A Remote Command Execution (RCE) vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-836L routers via the DDNS function in ncc2 binary file
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →