Turvan6rkus-CVE-2024-3273

🛠️ D-Link 网络存储设备命令注入 🌟 背景 D-Link 网络附加存储 （NAS），即网络存储 设备，是连接到计算机网络、带有硬盘（或多块硬盘）用于存储和共享文件的设备。与直接连接计算机的普通外置硬盘不同，网络存储设备连接到局域网，允许多个用户或设备同时使用和共享文件。网络存储设备广泛用于家庭和企业场景。 从事安全研究的公司 VulDB Coordination 在部分 D-Link 网络存储设备上发现了一个严重安全漏洞（CVE-2024-3273），该漏洞允许恶意用户通过网络执行命令注入，在受害者设备上运行恶意程序命令。 ⚙️ 漏洞 前提条件...