CVE-2020-8423

总结

TP-Link TL-WR841N V10（固件版本 3.16.9）设备上的 httpd 守护进程存在缓冲区溢出漏洞，允许经过身份验证的远程攻击者通过向 Wi-Fi 网络配置页面发送 GET 请求来执行任意代码。

• CVE-2020-8423漏洞利用

  针对 CVE-2020-8423 的自定义 C 语言漏洞利用程序，目标为 MIPS 路由器，具备挂钩 open() 系统调用的功能，并针对 Linux 内核 2.6.31 进行了定制。