CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek 未认证远程代码执行漏洞（CVE-2022-32548），位于 /cgi-bin/wlogin.cgi 的用户名字段 技术细节 受影响的 DrayTek 设备的管理界面在登录页面 /cgi-bin/wlogin.cgi 处存在缓冲区溢出漏洞。攻击者可将精心构造的用户名和/或密码作为 base64 编码字符串，填入登录页面的 aa 和 ab 字段。 详细信息： 完整的未认证远程代码执行链，使用 Python 编写，支持多目标（IP 列表）和线程（用于更快地检查大量 IP...