cve-2026-6155

  1. Сергей Попов

    Статья CVE-2026-6154 и CVE-2026-6155: OS Command Injection в Totolink A7100RU — от CGI до шелла

    Totolink A7100RU - двухдиапазонный SOHO-роутер на MIPS-архитектуре с прошивкой на базе embedded Linux. В СНГ этих коробочек полно, и прошивка 7.4cu.2313_b20191024 у них - одна сплошная дыра: единый CGI-обработчик /cgi-bin/cstecgi.cgi берёт пользовательский ввод и скармливает его напрямую в...
    • Сергей Попов
    • Тема
    • cgi command injection cve-2026-6154 cve-2026-6155 embedded linux взлом iot пентест роутер os command injection soho router уязвимость totolink a7100ru
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад