关联漏洞
标题:GL.iNet 安全漏洞 (CVE-2023-31478)Description:GL.iNet devices是中国GL.iNet公司的一系列硬件设备。 GL.iNet 3.216 之前版本存在安全漏洞,该漏洞源于API 端点显示有关 Wi-Fi 配置的信息,包括 SSID 和密钥。
Description
An issue was discovered on GL.iNet devices before 3.216. An API endpoint reveals information about the Wi-Fi configuration, including the SSID and key.
文件快照
id: CVE-2023-31478
info:
name: GL.iNET SSID Key Disclosure
author: DhiyaneshDK
severity: high
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮件到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对 POC 代码进行快照,为了长期维护,请考虑为本地 POC 付费/捐赠,感谢您的支持。