【CVE-2024-53375】TP-Link Archer系列路由器认证操作系统命令注入（内附远离和代码利用）

CVE-2024-53375

TP-Link Archer系列路由器认证操作系统命令注入

受影响的设备

使用 HomeShield 功能的 TP-Link 设备容易受到此漏洞的影响。这包括 TP-Link Archer 系列的多款路由器。

经过测试

Archer AXE75(EU)_V1_1.2.2 Build 20240827（发布日期 2024 年 11 月 4 日）

技术细节

攻击者可以使用 HTTP POST 请求指示路由器执行任意命令。此漏洞可从 /admin/smart_network?form=tmp_avira 端点调用。需要有效的会话。

该端点调用avira.lua文件中的以下函数：

易受攻击的代码

此代码存在远程代码执行 (RCE) 漏洞，因为它OwnerId直接解析os.execute函数，没有进行任何清理或检查。要利用

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/64902.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

程控电阻箱应用中需要注意哪些安全事项？

程控电阻箱应用中需要注意哪些安全事项？

程控电阻箱是一种用于精确控制电路中电流和电压的电子元件，广泛应用于电子实验、测试设备以及精密测量仪器中。在应用程控电阻箱时，为确保安全和设备的正常运行，需要注意以下几个安全事项： 1. 正确连接：确保电阻箱与电…
阅读更多...
Promise链式调用

Promise链式调用

Promise链式调用 上一篇我们实现了通过promise的方式实现获取国家基本信息，本次我们来使用promise链式调用来实现邻国的展现 首先，我们从第一个国家中获取到邻国的国家代码名称 const neighbour data[0].borders[0];然后我们通过fetch来获取邻国信息&a…
阅读更多...
基于自定义注解与 AOP 切面实现接口日志全面数据库存储

基于自定义注解与 AOP 切面实现接口日志全面数据库存储

基于自定义注解与 AOP 切面实现接口日志全面数据库存储 一、引言 在当今复杂的软件系统开发与运维过程中，详细且精准地记录接口的各项信息对于系统性能监测、问题排查、安全审计以及业务分析都有着极为关键的意义。本文将深入讲解如何运用自定义注解与 AOP&#x…
阅读更多...
Elasticsearch相关知识@1

Elasticsearch相关知识@1

目录标题 Lucene1. **什么是 Lucene?**2. **Lucene 在 Elasticsearch 中的作用**3. **Lucene 的核心功能**(1) **倒排索引**(2) **分词**(3) **查询解析**(4) **相关性评分** 4. **为什么 Elasticsearch 使用 Lucene?**5. **Lucene 和 Elasticsearch 的区别**6. **总结** 分片…
阅读更多...
Cesium材质——Material

Cesium材质——Material

简介： Cesium.Material对象的目的，就是生成一段名称为czm_getMaterial的函数（示例代码如下）， 这个czm_getMaterial函数，是shader代码，会被放到片元着色器中使用。 czm_material czm_getMater…
阅读更多...
UE5 渲染管线 学习笔记

UE5 渲染管线 学习笔记

兰伯特 SSS为散射的意思 带Bias的可以根据距离自动切换mip的卷积值 而带Level的值mipmaps的定值 #define A8_SAMPLE_MASK .a 这样应该就很好理解了 这个只采样a通道 带Level的参考上面的 朝左上和右下进行模糊 带Bias参考上面
阅读更多...
1114 Family Property (25)

1114 Family Property (25)

This time, you are supposed to help us collect the data for family-owned property. Given each persons family members, and the estate（房产）info under his/her own name, we need to know the size of each family, and the average area and n…
阅读更多...
canvas绘制仪表盘刻度盘

canvas绘制仪表盘刻度盘

canvas画布可以实现在网页上绘制图形的方法，比如图表、图片处理、动画、游戏等。今天我们在vue模板下用canvas实现仪表盘的绘制。 对canvas不熟悉的同学可以先了解下canvas的API文档：canvas API中文网 - Canvas API中文文档首页地图 一、创建模板&#…
阅读更多...
Docker 环境配置

Docker 环境配置

官网 https://www.docker.com (opens new window)- Mac、Windows、Linux。 Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Mac、Linux或Windows操作系统的机器上，也可以实…
阅读更多...
Spring Boot 中实现自定义注解记录接口日志功能

Spring Boot 中实现自定义注解记录接口日志功能

👨🏻‍💻 热爱摄影的程序员 👨🏻‍🎨 喜欢编码的设计师 🧕🏻 擅长设计的剪辑师 🧑🏻‍🏫 一位高冷无情的全栈工程师 欢迎分享 / 收藏 / 赞 / 在看…
阅读更多...
【超详细实操内容】django的身份验证系统之限制用户访问的三种方式

【超详细实操内容】django的身份验证系统之限制用户访问的三种方式

目录 1、使用request.user.is_authenticated属性 2、装饰器login_required 3、LoginRequiredMixin类 通常情况下，网站都会对用户限制访问，例如，未登录的用户不可访问用户中心页面。Django框架中使用request.user.isauthenticated属性、装饰器loginrequired和LoginRequire…
阅读更多...
scss配置全局变量报错[sass] Can‘t find stylesheet to import.

scss配置全局变量报错[sass] Can‘t find stylesheet to import.

路径没有错误，使用别名即可 后又提示Deprecation Warning: Sass import rules are deprecated and will be removed in Dart Sass 3.0.0. 将import改为use 使用时在$前添加全局变量所在文件，即variable.
阅读更多...
【Java 基础】-- TreeMap 和HashMap 的内存开销情况

【Java 基础】-- TreeMap 和HashMap 的内存开销情况

在相同数据量的情况下，Java TreeMap 和 HashMap 的内存开销有所不同，这是由于它们底层数据结构的差异导致的。以下是两者内存开销的分析与比较： 1. 底层数据结构差异 1.1 HashMap HashMap 是基于哈希表实现的。每个键值对存储在一个桶中&am…
阅读更多...
微信小程序实现二维码海报保存分享功能

微信小程序实现二维码海报保存分享功能

首先在写这个二维码分享海报的时候试过很多方法，比如：canvas中的这个createCanvasContext创建上下文的方法，去网上一搜就是一大堆，但其实这个方法已经被废弃了。Canvas 实例，可通过 SelectorQuery 获取。这是绘制背景图…
阅读更多...
基于Qlearning强化学习的机器人路线规划matlab仿真

基于Qlearning强化学习的机器人路线规划matlab仿真

目录 1.算法仿真效果 2.算法涉及理论知识概要 3.MATLAB核心程序 4.完整算法代码文件获得 1.算法仿真效果 matlab2022a仿真结果如下（完整代码运行后无水印）： 训练过程 测试结果 仿真操作步骤可参考程序配套的操作视频。 2.算法涉及理论…
阅读更多...
9 RCC使用HSE、HSI配置时钟

9 RCC使用HSE、HSI配置时钟

一、时钟树 RCC：reset clock control,复位和时钟控制器。HSE是外部的高速时钟信号，可以由有源晶振或者无源晶振提供。如果使用HSE或者HSE经过PLL倍频之后的时钟作为系统时钟SYSCLK，当HSE故障时候，不仅HSE会被关闭，PLL…
阅读更多...
认识数据结构之——排序

认识数据结构之——排序

一、 插入排序： 直接插入排序(以排升序为例)： 排序思想： 单趟：记录某个位置的值，一个一个和前面的值比较，碰到更大的就往后覆盖，碰到更小的或者相等的就结束，最后将记录的值插入到…
阅读更多...
uniapp 微信小程序 功能入口

uniapp 微信小程序 功能入口

单行单独展示 效果图 html <view class"shopchoose flex jsb ac" click"routerTo(要跳转的页面)"><view class"flex ac"><image src"/static/dyd.png" mode"aspectFit" class"shopchooseimg"&g…
阅读更多...
【集合】Java 8 - Stream API 17种常用操作与案例详解

【集合】Java 8 - Stream API 17种常用操作与案例详解

文章目录 Java8 Stream API 17种常用操作与案例详解1. collect()&#xff1a;将流中的元素收集到集合中2. filter()&#xff1a;根据条件过滤流中的元素3. map()&#xff1a;元素映射为另一个值4. forEach()&#xff1a;对流中的元素执行操作5. flatMap()&#xff1a;将流中的元…
阅读更多...
加入SFTP 用户------(小白篇 2)

加入SFTP 用户------(小白篇 2)

以下是为 SFTP 添加一个新用户&#xff08;例如 newuser&#xff09;的完整步骤&#xff1a; 1.服务器上加入SFTP------(小白篇 1) 2.加入SFTP 用户------(小白篇 2) 3.代码加入SFTP JAVA —&#xff08;小白篇3&#xff09; 4.代码加入SFTP Python —&#xff08;小白篇4…
阅读更多...
最新文章

Copyright @ 2022~2023