CVE-2019-10999

D-Link 漏洞利用 该漏洞存在于设备服务器 alphapd 在处理 wireless.htm 并将其显示给用户之前。如果在 URL 中提供了 WEPEncryption，且该值长度超过 0x28 字节，则将导致缓冲区溢出。URL 格式如下： root@kitploit: http://IPADDRESS/wireless.htm?WEPEncryption=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABBBB 将触发该漏洞利用，并在 0x42424242 处开始执行。 注意：该漏洞利用需要凭证才能成功。 默认凭证为 admin，密码为空。...