本文共 595 字，大约阅读时间需要 1 分钟。
思科公司是全球领先的网络解决方案供应商。依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之_one。
关键点：upload.cgi中的fileparam参数，可以参考：ZDI-20-1100。
固件版本 1.0.00.33：软件下载
Cisco RV345路由器真机测试，可以在某宝上或者某鱼上购买（学到的知识是无价的）。
*cgi文件：使用find命令搜索根目录，找到upload.cgi文件。upload.cgi文件中，尤其是fileparam参数。高版本固件中已知存在漏洞。upload.cgi文件，漏洞点仅在高版本出现。sprintf复制数据并执行system命令，但未过滤特殊字符。作为技术探索者，建议：
>重定向将输出数据打印到可访问页面，获取更多信息。即使权限较低，合理运用工具也能取得进展。
希望文章能为您带来价值，欢迎关注、点赞！转载地址：http://mutez.baihongyu.com/