CVE-2021-4045 PoC — Tp-link Tapo C200 命令注入漏洞

https://github.com/onebytex/CVE-2021-4045

标题: Tp-link Tapo C200 命令注入漏洞 (CVE-2021-4045)
Description:Tp-link Tapo C200是中国普联（Tp-link）公司的一款网络摄像头设备。 Tp-link Tapo C200 网络摄像头 1.1.15及其之前的固件版本存在安全漏洞，该漏洞源于软件中存在默认以root身份运行的uhttpd二进制文件，该文件缺少对于命令参数的过滤和转义。未经身份验证的攻击者可以通过特殊的命令请求利用该漏洞在系统上执行系统命令。