CVE-2022-39066

CVE-2022-39066 固件详情： root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 先决条件 requests（pip install requests） SQL 注入 该漏洞是 Web 服务器 goahead 二进制文件中 PHONEBLOCKADD 处理器存在的 SQL 注入。 可能的利用方式： 删除任意数据库中的任意记录 在任意数据库中添加伪造记录 在具有 rw- 权限的任意目录中创建指定名称的文件（如果该文件不存在） 内存 DoS...