文章目录[隐藏]

RaspAP参数注入漏洞

RaspAP是应用软件基于 Debian 的设备的简单无线 AP 设置和管理 RaspAP存在操作系统命令注入漏洞，该漏洞源于在RaspAP 2.6版本到2.6.5版本中未正确过滤“iface”参数中的“;”等特殊字符。攻击者利用该漏洞就可以执行任意的操作系统命令。

来源:MISC

链接:https://github.com/RaspAP/raspap-webgui/blob/master/ajax/networking/get_netcfg.php

来源:MISC

链接:https://gist.github.com/omriinbar/52c000c02a6992c6ce68d531195f69cf

本文由华域联盟原创撰写：华域联盟 » RaspAP参数注入漏洞

转载请保留出处和原文链接：https://www.cnhackhy.com/96494.htm