Tenda-Ac8v4-PoC

Tenda Ac8v4 스택 기반 오버플로에서 실행 흐름 하이재킹 및 다중 레지스터 조작을 통한 원격 코드 실행; CVEs는 다음과 같습니다:

• CVE-2023-33675
• CVE-2023-33673
• CVE-2023-33672
• CVE-2023-33671
• CVE-2023-33670
• CVE-2023-33669

N1 - N7으로 표시

rop.py

• 접근 가능한 머신에 tftp가 호스팅되어 있는지 확인하십시오; args.attacker_host로 지정하십시오;
• 사전 컴파일된 로더 rs가 tftp에 호스팅되어 있는지 확인하십시오;
• 리버스 셸 연결은 스크립트 내에서 수신됩니다.