CVE-2023-1389

描述 CVE-2023–1389 是 TP-Link Archer AX21 WiFi 路由器中的一个无需身份验证的命令注入漏洞。country 参数中的一个回调使用了 popen 函数，该函数以 root 权限运行，从而允许攻击者通过向管理界面发送 GET 或 POST 请求注入任意值，而无需身份验证。有关该漏洞的更多详细信息，请参见此处。 这些是我在探索该命令注入时创建的几个概念验证（PoC）脚本。Archer-file-transfer.py 是第一个迭代版本，其实现交互的方式相当复杂。Archer-rev-shell.py 为你提供了一个简单的 netcat 反向...