[0day-rubbish] Edimax BR-6478AC 固件 v2.20 中 setWAN WAN 配置处理程序存在认证命令注入漏洞，可实现 root 命令执行（7.2）
发布于 200 年 10 月，Fulldisclosure 披露：Rubbish Research Team 公开披露了 Edimax BR-6478AC 路由器的漏洞。该设备为 Edimax Technology Co., Ltd.（台湾）生产的双频 AC1750 SOHO 无线路由器，固件镜像为 BR6478AC_v2.20.bin。一个看似普通的 WAN 设置提交认证 POST 请求，会将请求控制的用户名未加引号地插值到 system() 函数的 shell 命令行中，而该函数位于仅检查单个字符的过滤器之后……
