CVE-2022-41540

总结

TP-Link AX10v1 V1_211117 的 Web 应用客户端在与路由器通信时使用了硬编码的加密密钥。能够通过中间人攻击拦截 Web 客户端与路由器之间通信的攻击者，随后可通过暴力破解攻击获取序列密钥，并访问敏感信息。

来源

• easy-exploits漏洞利用

  精选的针对16个CVE的概念验证漏洞利用集合，目标是Web应用程序（ASUS、D-Link、Netgear、TP-Link、小米）以及Wi-Fi WPA3-SAE，附带使用curl或Python/Scapy的可直接运行的脚本。