CVE-2023-34924

总结

发现H3C Magic B1STW B1STV100R012存在通过函数SetAPInfoById触发的栈溢出漏洞。该漏洞允许攻击者通过精心构造的POST请求造成拒绝服务（DoS）。

• CVE-2023-34924PoC

  针对H3C Magic B1STW路由器SetAPInfoById函数中缓冲区溢出漏洞的概念验证利用，可导致Web服务崩溃并可能获取Shell访问权限。