lixiang957/cve-2021-36630Эксплойт доказательства концепции для CVE-2021-36630, нацеленный на беспроводные контроллеры Ruckus SmartZone через внедрение команд по протоколу UDP на порту 9001.
Устройства серии SmartZone от Ruckus имеют риски безопасности. После уведомления производителя они активно организовали технический персонал для проведения расследований. В течение этого периода мы также неоднократно предоставляли рекомендации по безопасности и методы проверки. 19 июля компания официально выпустила уведомление о безопасности.
Attack command: echo "" | nc -4u ip:address 9001
пример IP-адреса: 62.210.8.110?111.107.251.71(RuckusWireless SZ ip)
SmartZone-100 - all all - Virtual SmartZone
http://ruckus.com http://smartzone-100.com https://anquan.baidu.com/article/1434
