关键漏洞信息 Vendor: TOTOLINK Product: CP450 Version: TOTOLINK_C8B193C-1H_CP450_CP0017_8881A_SPI_8M64M_V4.1.0cu.747_B20191224_ALL.web Vulnerability Type: Command Injection 漏洞详情 受影响函数: 攻击点: 参数 代码示例: 攻击向量: - 通过控制 可以构造任意命令。 - 会被传递给 函数执行系统命令。 PoC (概念验证) 攻击效果: 该PoC会执行 命令并将结果写入 文件。