LongBow

Archer TP-Link VR1600V 라우터 로컬 원격 명령 실행 익스플로잇 CVE-2023-31756 개요 이 Python 스크립트는 Archer TP-Link VR1600V V1/V2 라우터 내의 로컬 원격 명령 실행 취약점을 시연합니다. 이 익스플로잇을 통해 라우터에서 관리자 수준의 운영 체제 접근 권한을 얻을 수 있습니다. 이 접근 권한을 사용하여 OpenVPN 서버를 다시 활성화하고, 웹 포털에서 제한된 CWMP 및 기타 관리 작업을 비활성화할 수 있습니다. 사전 요구 사항 이 스크립트를 사용하기 전에 다음 사전 ...

CVE-2023-31756

A command injection vulnerability exists in the administrative web portal in TP-Link Archer VR1600V devices running firmware Versions = 0.1.0. 0.9.1 v5006.0 Build 220518 Rel.32480n which allows remote attackers, authenticated to the administrative web portal as an administrator user to open an...

CVE-2023-31756

creationtimestamp| type| source ---|---|--- 2023-05-19 16:43:13+00:00| seen| https://t.me/cibsecurity/64458...

CVE-2023-31756

A command injection vulnerability exists in the administrative web portal in TP-Link Archer VR1600V devices running firmware Versions = 0.1.0. 0.9.1 v5006.0 Build 220518 Rel.32480n which allows remote attackers, authenticated to the administrative web portal as an administrator user to open an...

CVE-2023-31756

CVE-2023-31756 affects TP-Link Archer VR1600V, where the administrative web portal is vulnerable to command injection via the X_TP_IfName parameter. Affected devices include Archer VR1600V with firmware versions