DIR8xx_PoC

phpcgi phpcgiは、.php、.asp、.txtページへのリクエストを処理します。また、ユーザーが認証されているかどうかもチェックします。しかし、リクエストが適切に作成された場合、攻撃者は認証を簡単にバイパスし、ルーターのログインIDとパスワードを返すスクリプトを実行できます。 hnap hnapプロトコルの実装におけるエラーにより、スタックをオーバーフローさせ、root権限で任意のshコマンドを実行できます。 update...