CVE-2024-1655

CVE-2024-1655 説明 ASUS ExpertWiFi EBM63、EBM68、およびRT-AX57 Goのファームウェア（2024年12月4日以前のパッチ）には、splashpageSDN.cgi関数にコマンドインジェクションの脆弱性があります。攻撃者が特別に細工されたリクエストを送信すると、任意のコード実行が可能になります。 参考文献: 公式レポート 使用方法 この脆弱性は認証されたRCEです。このスクリプトの利用者は、まずターゲットのログイントークン（cookieヘッダーのasustokenの値）を取得する必要があります。 root@kitploit: $ python3...