CVE-2022-45599

总结

Aztech WMB250AC Mesh Routers 固件版本 016 2020 存在 /var/www/login.php 文件中的 PHP 类型混淆漏洞，仅在关于给定帐户哈希密码的特定条件下，允许攻击者获得提升的权限。

• CVE-2022-45599PoC

  CVE-2022-45599 的概念验证：Aztech WMB250AC 路由器 login.php 中的 PHP 类型混淆漏洞，允许通过精心构造的 MD5 哈希绕过管理员身份验证。