CVE-2024-3912

Зачем?

Публикую потому, что Mirai — это кучка раздражающих придурков, которые постоянно долбят мою honeypot этой штукой — вы не тот вредонос, который мне нужен. Отвалите, пожалуйста. Вот их раздражающий IP для распространения вредоноса и скрипт полезной нагрузки по умолчанию.

http[:]//[130].12.180.69[/bins/kla.sh]

Описание

Полезная нагрузка для произвольной записи файлов и выполнения команд на роутерах Asus, которую Mirai постоянно отправляет на мою honeypot. Время раскрытия, потому что мне лень с этим возиться, и я не могу не поделиться этим для осведомлённости и исследований.