CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 是一个命令注入漏洞，允许对 TP-Link Tapo c200 IP 摄像头进行远程代码执行。由于对 uhttpd（设备的主要二进制文件之一）中的用户输入检查不足，该漏洞影响所有早于 1.1.16 Build 211209 Rel. 37726N 的固件版本。完整分析文章可在此处找到。 漏洞利用 pwnTapo.py 这是为在 CryptoParty Madrid 2022 上演示该漏洞而制作的 PoC 的扩展版本。它有两种模式： shell ：在目标上生成一个 root shell rtsp ：通过 RTSP 提供实时视频流的访问...