跳到正文
Exploit-DB 最新利用·· 2 天前AI 评分48

ProSoft RLX-IFH24E v2.2.44 未签名固件升级包以 root 执行(EDB-ID 52693)

[remote] ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root

AI 导读

0day Rubbish Research Team 公开 ProSoft RLX-IFH24E v2.2.44 的 PoC,该设备在管理接口接收升级包时不校验签名、哈希或 CRC,安装器以 root 权限执行包内 pre/post 脚本并解包到文件系统根目录。

来源:Exploit-DB 最新利用 · exploit-db.com