Fastgate

TLDR 这是一份关于在玩 Fastweb 的 Fastgate 调制解调器/路由器和 Ghidra 时发现的一个漏洞（CVE-2019-12489）的简要报告。 该漏洞允许通过 HTTP 请求执行命令注入，并可被用来启用 SSH shell。 固件收集与提取 所有固件文件都位于 http://59.0.121.191:8080/ACS-server/file/FILENAME 其中 FILENAME 等于： 0.00.89FW200Askey 0.00.81FW200Askey 0.00.67FW200Askey 0.00.47FW200Askey 0.00.267FW200Askey...