NETGEAR

网络硬件巨头 Netgear 敦促用户更新几种路由器型号,以解决网络安全专家称可能允许黑客安装恶意软件或执行其他一些恶意活动的漏洞。
探究NETGEAR R7000中的漏洞,其允许攻击者无需认证而执行任意代码。
R8300 是 Netgear 旗下的一款三频无线路由,主要在北美发售,官方售价 $229.99。
我将在本文中详细分析该漏洞,并且会提供一个PoC,适用于固件版本为V1.0.4.84_10.0.58的所有路由器。该漏洞位于httpd服务中(/usr/bin/httpd)。