CVE-2024-1655

CVE-2024-1655 描述 ASUS ExpertWiFi EBM63、EBM68 和 RT-AX57 Go 固件在 2024-12-04 补丁之前，splashpageSDN.cgi 函数中存在命令注入漏洞。当攻击者发送特制请求时，可以实现任意代码执行。 参考资料： 官方报告 用法 该漏洞是经过身份验证的远程代码执行，使用此脚本的用户需要首先获取目标的登录令牌（Cookie 头中 asustoken 的值）。 root@kitploit: $ python3 CVE-2024-1655.py --host --token 示例：在 tmp 目录中创建文件 root@kitploi...