CVE-2021-41449

总结

Netgear RAX35、RAX38 和 RAX40 路由器（v1.0.4.102 之前版本）的 Web 界面中存在路径遍历攻击漏洞，允许远程未认证攻击者通过发送特制的 HTTP 数据包获取敏感的受限信息，例如 Web 应用程序中禁止访问的文件。

• easy-exploits漏洞利用

  精选的针对16个CVE的概念验证漏洞利用集合，目标是Web应用程序（ASUS、D-Link、Netgear、TP-Link、小米）以及Wi-Fi WPA3-SAE，附带使用curl或Python/Scapy的可直接运行的脚本。