关键信息 产品信息 厂商: TOTOLINK 受影响产品: X15 受影响固件版本: V1.0.0-B20230714.1105 漏洞概述 漏洞类型: 缓冲区溢出 触发方式: 通过路由 发送恶意 HTTP POST 请求 影响: 攻击者可以利用此漏洞实施拒绝服务攻击 漏洞细节 关键代码片段: - 函数获取 的值,并将其存储在 中。 - 函数在此处可能导致缓冲区溢出。 POC (概念验证) HTTP 请求示例: 工具: Burp Suite Professional