关于漏洞的关键信息 漏洞概述 漏洞类型: 命令注入 受影响设备: D-Link DIR-823X（固件版本 250416） 漏洞位置: 接口的 参数 漏洞描述 D-Link DIR-823X 路由器在处理 接口的 参数时存在命令注入漏洞。由于代码中对输入参数的检查不严格，攻击者可以通过构造恶意数据注入任意 shell 命令，且命令以 root 权限执行。 漏洞成因 1. 参数提取: 参数从用户输入获取，存在命令注入风险。 2. 无效的参数过滤: 虽然全局过滤函数 sub_414F44 会阻止标准的 shell 元字符（如 , , ），但未能过滤掉换行符 （0xA）或回车符 （0xD），攻击者可利用这些字符注入恶意命令。 3. 命令执行: 非法输入直接传递给 sub_415028 中的系统调用，导致命令注入。 证明概念 (PoC) 提供了一段 Python 代码用以演示漏洞利用过程，利用 参数注入命令，如“ ”。 修复建议 1. 严格的白名单规则: 实现基于正则表达式的白名单，如 ，确保仅接受合法的 IP 地址格式。 2. 转义换行符等特殊字符: 明确过滤或拒绝包含 ASCII 控制字符（如 0x0A、0x0D）的输入。 3. 避免 Shell 拼接: 通过 UCI C API 直接修改配置，而不再使用包裹 system() 的子函数 sub_412E7C，避免 shell 解析器带来的风险。