Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

通过Hathway路由器SPI闪存固件泄露敏感信息-CVE-2024-46383 漏洞描述： 在对路由器固件进行安全评估时，发现与连接到路由器的设备（如手机、笔记本电脑、平板电脑）相关的敏感信息以明文形式存储，攻击者可以利用这些信息。 产品厂商：Hathway 受影响产品：CM5100-511 受影响版本：4.1.1.24 漏洞评分V3.1：5.2 中危 AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 概念验证（PoC）： 1. 给路由器通电，使用Nmap工具进行初步网络侦察。 2. 拆开路由器，按下图所示找到UART连接。...