CVE-2023-33669 익스플로잇

Tenda AC8 라우터의 스택 오버플로 취약점에 대한 익스플로잇으로, 특히 펌웨어 버전 US_AC8V4.0si_V16.03.34.06을 대상으로 합니다. 공식 제품 페이지.

에뮬레이션

펌웨어의 루트 디렉터리에 'prepare.sh' 파일을 넣고 실행할 수 있습니다. 또한 RCE를 위해서는 TFTP 서버를 설정하고 /tftpboot에 'nc' 파일을 넣어야 합니다.

https://github.com/user-attachments/assets/0eef4f92-074a-4b41-845c-5cfb18309409

이 익스플로잇은 교육 목적으로 제작되었습니다.