CVE-2011-2523

vsftpd 2.3.4 Backdoor Exploit FTP-сервер: vsftpd Уязвимая версия: 2.3.4 CVE: CVE-2011-2523 Уязвимость: бэкдор на порту 6200 открывается, когда пользователь вводит строки с добавлением : в параметр USER ftp Примечания: для RCE не требуется аутентификация...

TOTOLINK A3002RU System Command Injection Vulnerability (CNVD-2018-26674)

TOTOLINK A3002RU is a wireless router product from Gion Electronics TOTOLINK. A command injection vulnerability exists in formDlna in TOTOLINK A3002RU version 1.0.8. An attacker can exploit this vulnerability to execute system commands with the help of the 'ftpUser' POST parameter...