unknownpwn.github.io

Tecnovision LED 视频墙漏洞与利用。从 SQLi 到完整 root 访问权限。 简介： Tecnovision 是 LED 视频墙制造商，其产品用于竞技场（例如特威克纳姆体育场）、音乐厅、购物中心、道路标识等等诸多场合。DlxSpot Player 4 是其中一些 LED 墙的软件控制器。以下是我发现的未修补漏洞，它们（哈！）使我从 SQL 注入一路走向完整 root 访问权限。（请注意，硬编码密码是最后一项发现，它们在此列表中只是按分配的 CVE 编号排序） 感谢您抽出时间阅读本文。如有任何疑问，请在 Twitter 上联系我 @unknownpwn...