17/01/19 17:46:38.66 g8gFUDEq.net
>>859
URLﾘﾝｸ(www.aterm.jp)
これのこと言ってるなら、脆弱性の質がNETGEARのものとは全く違う
一度管理画面にログインした後、認証を通した後にログアウトしないままでないと成立しない
案内にも書いてある通り、ユーザーがちゃんとログアウト処理をすることで回避できる
NETGEARのは認証通す必要がない、単純な細工したURL踏ませるだけでコマンド発行だ
中身ちゃんと理解しとこうな
17/01/19 17:46:38.66 g8gFUDEq.net
>>859
URLﾘﾝｸ(www.aterm.jp)
これのこと言ってるなら、脆弱性の質がNETGEARのものとは全く違う
一度管理画面にログインした後、認証を通した後にログアウトしないままでないと成立しない
案内にも書いてある通り、ユーザーがちゃんとログアウト処理をすることで回避できる
NETGEARのは認証通す必要がない、単純な細工したURL踏ませるだけでコマンド発行だ
中身ちゃんと理解しとこうな