badblood

Bad Blood Bad Blood는 CVE-2021-20038에 대한 익스플로잇으로, 펌웨어 버전 10.2.1.x를 사용하는 SMA-100 시리즈 시스템의 httpd 바이너리에서 발생하는 스택 기반 버퍼 오버플로우입니다. 기술적 세부 사항은 여기에 많이 작성했습니다: AttackerKB CVE-2021-20038 작성된 익스플로잇은 포트 1270에서 텔넷 바인드 셸을 엽니다. 셸에 연결하는 공격자는 nobody 권한으로 실행을 달성합니다. 예제 출력 albinolobster@ubuntu:/badblood$ date Mon J...