A8000RU 命令注入漏洞总结 漏洞概述 在 TOTOLINK A8000RU 路由器的 中发现了一个命令注入漏洞。攻击者可以通过构造恶意请求,利用 参数执行任意操作系统命令。 影响范围 厂商: TOTOLINK 产品: A8000RU 版本: 7.1cu.643_b20200521 修复方案 目前页面未提供具体的修复方案,建议联系厂商获取更新或补丁。 概念验证 (PoC) 代码片段 HTTP 请求示例 结果 提交上述 HTTP 请求后,观察到 文件成功创建,其内容正是文件夹中的文件名列表。这证实了命令 已成功执行。