CVE-2024-57778

CVE-2024-57778 描述 ：Orbe ONetView Roteador Onet-1200 中的一个问题允许远程攻击者通过将服务器响应从状态码 500 提升至状态码 200 来实现权限提升。 版本 ：发现于 Orbe ONetView Roteador Onet-1200 Orbe 1680210096，但适用于所有版本。 概念验证 当访问路由器的菜单页面 http://192.168.1.1/menu.html 并点击任意选项时，将显示 500 错误码： 之后，我们可以激活 Burp Suite 来捕获应用程序的响应。然后，再次访问...