Tenda-Ac8v4-PoC

تجاوز سعة المكدس في Tenda Ac8v4 إلى تنفيذ كود عن بُعد عبر اختطاف مسار التنفيذ واستغلال التلاعب بعدة سجلات؛ الثغرات المسجلة (CVEs) هي:

• CVE-2023-33675
• CVE-2023-33673
• CVE-2023-33672
• CVE-2023-33671
• CVE-2023-33670
• CVE-2023-33669

مُعلَّمة بـ N1 - N7

rop.py

• تأكد من أنك تستضيف tftp على جهاز يمكن الوصول إليه؛ حدّده عبر args.attacker_host؛
• تأكد من أن المُحمِّل المجمّع مسبقًا rs مستضاف في tftp؛
• سيتم الاستماع إلى اتصال الصدفة العكسية داخل السكربت.