Board logo

标题: 利用AllegroSoft RomPager旁路漏洞获取管理权限 [打印本页]

作者: 大学霸__IT达人    时间: 2018-7-8 20:26     标题: 利用AllegroSoft RomPager旁路漏洞获取管理权限

AllegroSoft RomPager是一款嵌入式Web服务,广泛应用于机顶盒、路由器之类设备,如华为的家庭网关设备。其4.34以及之前版本存在漏洞CVE-2014-9222。该漏洞允许远程攻击者通过伪造Cookie造成内存破坏,而获取管理权限。Metasploit的allegro_rompager_auth_bypass模块利用该漏洞,获取HTTP 服务的管理权限。




欢迎光临 万卷图书 (http://wanjuanchina.net/) Powered by Discuz! 7.0.0