目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2023-36143 PoC — Maxprint Maxlink 1200G 操作系统命令注入漏洞

来源
关联漏洞
标题:Maxprint Maxlink 1200G 操作系统命令注入漏洞 (CVE-2023-36143)
Description:Maxprint Maxlink 1200G是Maxprint公司的一款无线路由器。 Maxprint Maxlink 1200G v3.4.11E版本存在安全漏洞,该漏洞源于存在操作系统命令注入漏洞。
介绍
# CVE-2023-36143

PoC of CVE-2023-36143 - Maxprint Maxlink 1200G v3.4.11E

## Command Injection


## Steps to Reproduce:

1. Log in the equipment via your web browser
2. Go to the diagnostic tool
3. Insert any ip, e.g 127.0.0.1, the ; character and a command.
4. Example: 127.0.0.1;cat /etc/passwd
文件快照

[4.0K] /data/pocs/87ef52708b611eb0fcb13f4820ac65399e13fa78 └── [ 298] README.md 0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →