漏洞信息

测试设备：D-link DWR-M920

影响范围：D-Link DWR-M920、DWR-M921、DIR-822K 和 DIR-825M 1.1.5

固件：固件版本 V1.1.5

这里可以看到，漏洞跟 /boafrm/formDebugDiagnosticRun、host有关，然后命令执行少不了system之类函数，这里有个细节，漏洞评级5.3，初步判断应该是后台，如果是前台RCE不应该那么低

漏洞分析

启动项分析，这里面看到 boa，http服务用的是 boa，同时根据返回报，快速判断

Boa

这里学习了解到，Boa纯C语言写的最小化 webserver、逻辑简单、