CVE-2022-28906-POC

CVE-2022-28906 PoC 针对 TOTOLINK N600R 中未授权命令注入漏洞的 Python 概念验证。 漏洞信息 产品| TOTOLINK N600R ---|--- 固件版本| V5.3c.7159B20190425 漏洞类型| 操作系统命令注入（CWE-78） 受影响参数| langType 端点| /cgi-bin/cstecgi.cgi CVSS v3.1| 9.8 严重 TOTOLink N600R V5.3c.7159B20190425 被发现存在命令注入漏洞，该漏洞位于 /setting/setLanguageCfg 中的 langtype 参数。 环境...