CVE-2023-43284

DLink Model DIR-846 प्रमाणित दूरस्थ कोड निष्पादन।

यह दोष राउटर में QoS POST पैरामीटर का दुरुपयोग करके प्रमाणित दूरस्थ कोड निष्पादन का शोषण करता है। (QoS सक्षम होने की आवश्यकता नहीं है!)

  -h, --help        show this help message and exit
  -x , --command    Command to be executed (Default: id)
  -p , --password   Password from router.
  -i , --ip         IP from router. (Default: 192.168.0.1)

प्रमाण की अवधारणा:

• परीक्षित फर्मवेयर संस्करण: 100A53DBR-Retail