[0day-rubbish] TRENDnet TV-IP302PI 固件 1.02.38 存在经认证的 NTP 服务器地址操作系统命令注入漏洞，可通过 shell 形式的 system() 调用执行 root 命令（7.2 高，PR:H）
由 disclosure 通过 Fulldisclosure 于 200day Rubbish Research Team 公开披露：TRENDnet TV-IP302PI 固件 1.02.38 存在漏洞。该设备为 TRENDnet（美国）生产的闭源 IP 监控摄像头。其应用守护进程位于 /hunt/hunt_server：一个 ARM 32 位 EABI5 版本 5TE 软浮点二进制文件，动态链接自 /lib/ld-linux.so.3，大小为 4.5 MB，且已剥离。其自身的字符串池包含 hunt_camera、HuntAudioConverter、HuntDataDirect 等……
