Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

通过SPI闪存提取Hathway路由器用户凭据-CVE-2024-44815 漏洞描述： 在对路由器固件进行安全评估时，观察到Web门户和Wi-Fi接入点的路由器登录凭据均以明文形式存储在SPI闪存中。攻击者可以提取登录凭据并加以滥用。 产品厂商：Hathway 受影响产品：CM5100-511 受影响版本：4.1.1.24 漏洞评分 V3.1：6.8 中危 AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:H 概念验证： 1. 打开路由器电源，使用Nmap工具进行初步网络侦察。 2. 拆解路由器，按下图所示找到UART连接。...