R136A1

CVE 분석 하다가 시간이 (얼마 안남았는데) 오래 걸릴 것 같아서 우선 뭐가 필요한지 보려면 실습부터 해봐야 할듯 cgi 랑 php에 대해서 돌려보자 cgi도 웹 바이너리라 지금 내가 쓰고있는 시스템 퍼저보다 웹 퍼저를 사용하는게 더 잘 Exploit 될 것 같은 느낌이 듬 근데 dlink 보니까 cgi가 없고 php로만 작성되어있음 (흠) 타겟 선정 [1] SetRouterSettings.php (CVE-2018-19986) [2] SetAccessPointMode.php (CVE-2018-19987) [3] SetClientInfoDemo.php (CVE-2018-19988) 는 없고 xml 파일만 있어서 차선책으로 SetClientInfo.php 에 대해서 돌려보기로 경로는 셋 다 etc/temp..

보호되어 있는 글입니다.