CVE-2021-29379 PoC — D-Link DIR-802 操作系统命令注入漏洞

https://github.com/Threekiii/Awesome-POC/blob/master/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E6%BC%8F%E6%B4%9E/D-Link%20DIR-802%20%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%20CVE-2021-29379.md

标题: D-Link DIR-802 操作系统命令注入漏洞 (CVE-2021-29379)
Description:D-Link DIR-802是中国台湾友讯（D-Link）公司的一个无线路由器。 D-Link DIR-802 A1 1.00b05 存在操作系统命令注入漏洞，该漏洞源于系统默认情况下在1900端口开启了通用即插即用功能。攻击者可利用该漏洞通过向SSDP M-SEARCH discover报文的ST (Search Target)字段中注入有效载荷来执行命令注入。