前言
zeroshell防火墙存在远程命令执行漏洞，攻击者可通过特定URL链接对目标进行攻击！！！
声明
本篇文章仅用于漏洞复现与技术研究，请勿利用文章内的相关技术从事非法测试，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
一、zeroshell防火墙简介
ZeroShell是一个微型的Linux发行版本，它功能强大，具有强大的router、radius、web门户、防火墙、virtual**、Qos、DHCP、dns转发等功能，可以用来安装到服务器上为内网提供网络服务。
二、漏洞描述
ZeroShell防火墙版本小于3.9.0存在命令执行(CVE-2019-12725) , 攻击者可通过特定URL Payload对目标实施攻击，从而进行命令执行获取目标服务器敏感信息。
CVE编号:CVE-2019-12725
CNNVD编号:CNNVD-2019