关键信息总结 漏洞概述 漏洞名称: 远程命令注入 影响设备: D-Link DIR-823X (软件版本250416) 漏洞描述 问题描述: D-Link DIR-823X设备的 接口存在命令注入漏洞，允许攻击者通过向该接口发送构造请求来注入命令，执行任意shell命令。 漏洞细节 vulnerabilities occur in following steps: - Step 1: The program retrieves user input via the HTTP POST request and passes it to the backend without proper validation. - Step 2: A filtering function ( ) is bypassed because it does not include the newline character ( ). - Step 3: The injected string is executed when a "system reboot" is triggered. Proof of Concept (PoC) PoC主要用于验证漏洞的存在 对D-Link DIR-823X进行攻击的具体编程逻辑 建议修复方案 扩展黑名单验证: 加入 、 、 、 等字符。 白名单验证: 对于如 或 等参数应当严格遵循合法格式，例如IPv6或IPv4地址格式。