CVE-2020-35391 PoC — Tenda N300 资源管理错误漏洞

来源

https://github.com/H454NSec/CVE-2020-35391

关联漏洞

标题: Tenda N300 资源管理错误漏洞 (CVE-2020-35391)
Description:Tenda N300是中国腾达（Tenda）公司的一款路由器。 Tenda N300 F3 12.01.01.48 存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞通过直接请求cgi-bin DownloadCfg RouterCfm获取敏感信息(可能包括http密码行)。

Description

Tenda f3 Malformed HTTP Request Header Processing Vulnerability.

介绍

# CVE-2020-35391
Tenda f3 Malformed HTTP Request Header Processing Vulnerability.

## Run
```
python3 CVE-2020-35391.py --help
python3 CVE-2020-35391.py
python3 CVE-2020-35391.py -i http://127.0.0.1:8080
python3 CVE-2020-35391.py -l ip.txt
```

## Tenda F3
![router.jpg](img/router.jpg)
## Shodan Dork
![shodan.png](img/shodan.png)
## Exploitation
![show.png](img/show.png)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-35391 PoC — Tenda N300 资源管理错误漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！