Sapido RB-1732 路由器 RCE 漏洞

前言 所以，这是我入门 IoT 复现的第一个漏洞 \:D 看到 Arch Linux 神（邪）教被孤立还是很难过的……最后迫不得已，还是搭建了 AttifyOS 虚拟机，老老实实用它仿真，不过分析和写 exp 这种事情还是在宿主机进行，其实感觉还好，整个流程并没有让我觉得有多麻烦。 嗯……有空研究一下市面上仿真项目的源码，然后写一个适用于 arch 的仿真工具孤立所有非我教者（ 漏洞介绍 好了，不瞎扯了，说点正经的……搜了一下，这个漏洞的 CVE 是：CVE-2021-42...