CVE-2023-27216

CVE-2023-27216 - DLink 路由器 本文档记录了我——一名固件逆向与漏洞利用新手——的个人经验。 范围 为了演示，我们将分析并复现 CVE-2023-27216。 CVE 编号： CVE-2023-27216 漏洞描述： D-Link DSL-3782 v.1.03 中存在的一个问题允许远程认证用户通过网络设置页面以 root 身份执行任意代码。 设备型号： D-Link DSL-3782 固件版本： DSL-3782A1EU1.01 制造商官网： http://www.dlink.com.cn/ 固件地址：...