Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Este write-up mostra exatamente como emulei o servidor web do firmware AC15 V15.03.05.19 com QEMU, tornei-o acessível a partir do navegador do host e explorei o handler vulnerável /goform/setUsbUnload CVE-2020-10987 para obter execução de comandos dentro do rootfs...