CVE-2023-3450

सारांश

Ruijie RG-BCR860 2.5.13 में एक भेद्यता पाई गई और इसे गंभीर के रूप में वर्गीकृत किया गया। यह समस्या Network Diagnostic Page घटक की कुछ अज्ञात प्रक्रिया को प्रभावित करती है। हेरफेर से os command injection उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-232547 है। नोट: इस प्रकटीकरण के बारे में विक्रेता से पहले ही संपर्क किया गया था लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• CVE-2023-3450एक्सप्लॉइट

  CVE-2023-3450 के लिए पायथन एक्सप्लॉइट स्क्रिप्ट, जो FOFA आइकन हैश द्वारा पहचाने गए वेब सर्वरों को लक्षित करती है। एकल URL और बैच फ़ाइल स्कैनिंग का समर्थन करती है ताकि भेद्यता सत्यापन किया जा सके।

• CVE-2023-3450PoC

  CVE-2023-3450 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक विशिष्ट वेब एप्लिकेशन भेद्यता को स्वचालित शोषण क्षमताओं के साथ प्रदर्शित करता है।