CVE:CVE-2018-19168
CNNVD:CNNVD-201811-264
FruityWifi是一款无线网络审计工具。
FruityWifi 2.4及之前版本中的www/modules/save.php文件存在安全漏洞。远程攻击者可通过POST请求发送特制的‘mod_name’参数利用该漏洞以root权限执行任意代码。
solution:Upgrade fruitywifi_project fruitywifi to a higher version than 2.4,and avoid the version (,2.4]