CVE-2022-46649

CVE-2022-46649 CVE-2022-46649에 대한 PoC 익스플로잇, /cgi-bin/iplogging.cgi 엔드포인트의 명령 주입 취약점. 이 취약점은 인증된 공격자가 조작된 tcpdumpParams를 통해 임의의 OS 명령을 실행할 수 있도록 합니다. 개요 취약점: OS 명령 주입 엔드포인트: /admin/tools/iplogging.cgi 벡터: tcpdumpParams 매개변수 인증 필요: 예 영향: 원격 명령 실행 작동 방식 /xml/Connect.xml을 통해 인증 쿠키를 사용하여 세션 유지 악성 페이로...