CVE-2024-1655

CVE-2024-1655 설명 ASUS ExpertWiFi EBM63, EBM68 및 RT-AX57 Go 펌웨어는 12-04-2024 패치 이전 버전에서 splashpageSDN.cgi 함수에 명령 주입 취약점이 있습니다. 공격자가 특수하게 조작된 요청을 보내면 임의 코드 실행이 가능합니다. 참고 자료: 공식 보고서 사용법 이 취약점은 인증된 RCE원격 코드 실행입니다. 이 스크립트를 사용하려면 먼저 대상의 로그인 토큰쿠키 헤더의 asustoken 값을 획득해야 합니다. root@kitploit: $ python3...