CVE-2018-5999 — 神龙十问 AI 深度分析摘要

🚨 **本质**：ASUSWRT路由器HTTP服务存在逻辑缺陷。攻击者可通过构造恶意 **POST请求** 触发漏洞。后果：可能导致远程代码执行，彻底沦陷。

🔍 **缺陷点**：位于 `router/httpd/httpd.c` 文件的 `handle_request` 函数。代码未对请求进行严格校验，导致非法操作被允许。

📦 **受影响**：华硕（ASUS）路由器。具体版本：**AsusWRT 3.0.0.4.384_10007 之前** 的所有版本。

💀 **黑客能力**：利用该漏洞，攻击者可在路由器上执行任意命令。权限提升至 **最高级（Root/System）**，可窃取数据或组建僵尸网络。

🚪 **利用门槛**：**低**。无需认证，通常通过局域网（LAN）即可触发。配置简单，攻击面大。

💣 **现成Exp**：**有**。Exploit-DB编号 **44176** 和 **43881** 提供利用代码。Metasploit模块（pedrib/PoC）可直接调用。

🔎 **自查方法**：扫描路由器HTTP服务端口。检测是否存在针对 `handle_request` 的异常POST流量。检查固件版本是否低于 **3.0.0.4.384_10007**。

🛡️ **官方修复**：数据未提及具体补丁链接，但指出旧版本存在漏洞。建议立即检查华硕官网，升级至 **最新稳定版固件**。

🚧 **临时规避**：若无法升级，建议 **关闭远程管理** 功能。限制HTTP服务访问来源，仅允许受信任IP访问路由器管理界面。

⚡ **优先级**：**极高**。这是针对广泛使用的家用路由器的远程执行漏洞，且已有公开Exp。建议 **立即行动**，否则面临被控风险。