华为HG532系列路由器命令注入漏洞分析 CVE-2017-17215

目录

1.前言

2.漏洞环境搭建

3.漏洞分析

4.总结

---

1.前言

        这是afei入门IOT安全复现的第一个漏洞。在此之前通过黑盒已经get到了某路由器的一枚RCE，但我想了解漏洞原理，于是就来学习了，之前看了腹黑、孙爱民师傅的IOT漏洞挖掘的分享，学到了很多，希望这篇文章也能带领大家入门IOT安全。

---

2.漏洞环境搭建

复现环境：