CVE-2020-36109-POC

CVE-2020-36109-POC 2021年2月13日, Altin Thartori, github.com/tin-z 漏洞详情 ASUS RT-AX86U 路由器固件版本低于 9.0.0.4386 时，httpd 模块的 blockingrequest.cgi 函数存在缓冲区溢出，当攻击者构造恶意数据时可导致代码执行。 该漏洞不仅存在于 RT-AX86U 中，也存在于其他使用 httpd 服务的型号中。详情 参考资料： NIST 报告 cvebase 漏洞利用详情 该漏洞不允许我们实现 RCE，实际上只能实现 DoS。 首先是因为 canary，其次是因为 'strcat'...