Ripple20 शोषण: Digi Connect ME 9210

लेखक: Moshe Kol, Shlomi Oberman

इस रिपॉजिटरी में CVE-2020-11896 के लिए एक PoC शोषण है, जो Track TCP/IP स्टैक में एक गंभीर हीप-आधारित बफर ओवरफ्लो भेद्यता है (Ripple20 भेद्यता सूट का हिस्सा)।

यह शोषण NET+OS 7.5 चलाने वाले Digi Connect ME 9210 डिवाइस पर रिमोट कोड निष्पादन (RCE) प्राप्त करता है। पूरा लेख आप यहाँ पा सकते हैं।