CVE-2023-48842

स्रोत :

D-Link Go-RT-AC750 revA_v101b03 में hedwig.cgi पर service पैरामीटर के माध्यम से कमांड इंजेक्शन भेद्यता पाई गई।

https://drive.google.com/file/d/1y5om__f2SAhNmcPqDxC_SRTvJVAWwPcH/view

छोटा अपग्रेड :

मैंने स्क्रिप्ट को अपडेट किया जो अब स्टेरॉयड्स पर है, स्क्रिप्ट ip:port की सूची स्वीकार करती है (या केवल ip यदि port प्रदान नहीं किया गया है), मल्टी-थ्रेडिंग का उपयोग करती है (Tren प्रभाव :D) और केवल मान्य क्रेडेंशियल आउटपुट करती है।

अस्वीकरण :

केवल शैक्षिक उद्देश्यों के लिए