qq_63834367的博客

原创 华为HG532路由器RCE漏洞复现

作为刚开始学习IOT设备漏洞的新人，看到一篇写得很好的经典IoT漏洞的分析与复现文章，于是尝试复现这些漏洞。期间也是遇到很多问题，对于环境与这些固件设备的了解还很少，所以环境配置等方面与师傅文章里写的不太一样。我的虚拟机是公司设备使用的是NAT连接，如果是桥接的可以去看这位师傅的原文。参考文章一些经典IoT漏洞的分析与复现（新手向） - IOTsec-ZoneCVE-2017-17215是CheckPoint团队披露的远程命令执行（RCE）漏洞，存在于华为HG532路由器中。