关联漏洞
标题:TOTOLINK A3300R 安全漏洞 (CVE-2024-24328)Description:TOTOLINK A3300R是中国吉翁电子(TOTOLINK)公司的一款无线路由器。 TOTOLINK A3300R V17.0.0cu.557_B20221024 版本存在安全漏洞,该漏洞源于 setMacFilterRules 方法的 enable 参数存在命令注入漏洞。
Description
TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the enable parameter in the setMacFilterRules function.
文件快照
id: CVE-2024-24328
info:
name: TotoLink Router setMacFilterRules - Command Injection
author: pu
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮件到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对 POC 代码进行快照,为了长期维护,请考虑为本地 POC 付费/捐赠,感谢您的支持。