CVE-2021-37748 PoC — Grandstream Ht801 缓冲区错误漏洞

来源

https://github.com/SECFORCE/CVE-2021-37748

关联漏洞

标题: Grandstream Ht801 缓冲区错误漏洞 (CVE-2021-37748)
Description:Grandstream Networks Grandstream Ht801是美国Grandstream Networks公司的一款功能强大的模拟电话适配器。 Grandstream HT801 devices 1.0.29之前版本存在安全漏洞，该漏洞源于Grandstream HT801设备上的有限配置shell (/sbin/gs_config)中存在多个缓冲区溢出漏洞，允许远程身份验证用户通过精心设计的manage_if设置作为根用户执行任意代码，从而绕过该shell的预期限制，并完全控制设备，并且

介绍

## Exploits for the CVE-2021-37748

Full writeup: https://www.secforce.com/blog/exploiting-grandstream-ht801-ata-cve-2021-37748-cve-2021-37915/

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-37748 PoC — Grandstream Ht801 缓冲区错误漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！