这真的不是后门吗？D-Link NAS 远程命令执行 (CVE-2024-3273/CVE-2024-3272) 漏洞分析
# D-Link NAS 远程命令执行漏洞分析 (CVE-2024-3273/CVE-2024-3272) 教学文档
## 漏洞概述
本漏洞影响D-Link NAS全线产品，允许攻击者通过未授权远程命令执行获取设备控制权。漏洞存在于`/cgi-bin/nas_sharing.cgi`文件中，由于对`messagebus`用户的空密码认证绕过导致。
## 漏洞复现
### 环境准备
1. 使用FOFA搜索目标：`_fid="hWN+yVVhLzKJaLkd/ITHpA==" && Coun
2025-08-23 08:53:58
0