CVE-2024-30167

Atlona OME 认证命令注入的PoC 免责声明 ：此概念验证仅用于教育和研究目的。请勿在您不拥有或未经明确许可的系统上使用此代码。我对任何滥用行为概不负责。 在 Atlona AT-OME-RX21 音视频切换器的时间配置接口中存在一个经过认证的命令注入漏洞。具有有效凭据的用户可以注入作为 root 执行的操作系统命令，从而导致系统完全受损。 产品信息 Atlona AT-OME-RX21 是一款专为专业视频会议和协作环境设计的音视频接收器和缩放器。它主要用于会议室、教室和小型协作空间。它有助于将笔记本电脑/会议系统等设备连接到显示器。 此PoC适用于所有固件版本 2. 对目标...