CVE-2024-25277

CVE-2024-25277 MW45A_PT_02.00_02 पर खोजा गया

संसाधन और PoCs

• यह रिपॉजिटरी CVE-2024-25277 के विश्लेषण और खोज के दौरान एकत्रित स्क्रिप्ट्स और PoCs के संग्रह के रूप में कार्य करता है।
• आप इस खोज के बारे में अधिक पढ़ सकते हैं: https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation

पाई गई समस्याओं का सारांश

• रेट लिमिट बायपास
• हार्डकोडेड टोकन और कुंजियाँ
• कमजोर एन्क्रिप्शन
• विशेषाधिकार वृद्धि