command injection роутер

  1. Сергей Попов

    Статья RCE уязвимости IoT устройств: от прошивки до шелла на примере Totolink A7100RU

    Четыре CGI-функции в одном роутере, четыре OS Command Injection - каждая с CVSS 4.0 = 8.9 (HIGH). CVE-2026-6112, CVE-2026-6113, CVE-2026-6154, CVE-2026-6155 в Totolink A7100RU 7.4cu.2313_b20191024 сводятся к одному паттерну: параметр из HTTP-запроса попадает в system() без фильтрации. Весь...
    • Сергей Попов
    • Тема
    • command injection роутер cve пентест iot embedded exploit техники firmware reverse engineering iot rce эксплуатация rce уязвимости iot устройств пентест встраиваемых систем поиск уязвимостей прошивки
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
Верх Низ
Назад