CVE-2023-48194

总结

# Tenda AC8v4 .V16.03.34.09 中的漏洞 由于 `sscanf` 以及 `s8` 的最后一位数字被 `\x0` 覆盖，Tenda AC8v4 .V16.03.34.09 存在漏洞。执行 `set_client_qos` 后，可以获得对 `gp` 寄存器的控制权。

• CVE-2023-48194PoC

  针对Tenda AC8v4路由器固件（V16.03.34.09）中通过SetNetControlList端点存在的缓冲区溢出漏洞的概念验证利用程序，演示了对gp寄存器的控制。