CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek 인증되지 않은 원격 코드 실행 취약점 CVE-2022-32548 - /cgi-bin/wlogin.cgi의 username 필드를 통해 기술 세부 사항 취약한 DrayTek 장치의 웹 관리 인터페이스는 /cgi-bin/wlogin.cgi의 로그인 페이지에서 버퍼 오버플로우의 영향을 받습니다. 공격자는 로그인 페이지의 aa 및 ab 필드에 base64로 인코딩된 문자열로 세심하게 조작된 username 및/또는 password를 제공할 수 있습니다. 세부 사항: Python으...