CVE-2021-41451

总结

TP-Link AX10v1（V1_211117 之前版本）的 Web 界面在 HTTP/1.0 和 HTTP/1.1 中存在配置错误，允许远程未认证攻击者发送特制的 HTTP 请求并接收配置错误的 HTTP/0.9 响应，进而可能导致缓存投毒攻击。

• easy-exploits漏洞利用

  精选的针对16个CVE的概念验证漏洞利用集合，目标是Web应用程序（ASUS、D-Link、Netgear、TP-Link、小米）以及Wi-Fi WPA3-SAE，附带使用curl或Python/Scapy的可直接运行的脚本。