Sploitus 利用聚合·2026-10-20 20:30· 2 天前AI 评分58

DrayTek Vigor2960 CGI 接口 OS 命令注入漏洞 CVE-2026-113390 利用已公开

CVE-2026-113390 exploit

AI 导读

DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 sub_182B0 函数因对 usefile/usescript/option 参数处理不当存在 OS 命令注入，可远程利用，利用代码已公开。

来源：Sploitus 利用聚合 · sploitus.com