Đang tải bảng tin…
Hacker News0 Hot0 bình luận7 phút đọc
Unauthenticated RCE in Motorola’s MR2600 Router
A security researcher discovered an unauthenticated remote code execution vulnerability in the Motorola MR2600 router. The exploit chains two flaws: a firmware upload endpoint that performs its authentication check after writing the file to disk (and never cleans up on failure), and a SOAP endpoint whose authentication logic uses inconsistent comparison operators — a substring match for allowlisted paths but an exact match for the denylisted path — allowing bypass by appending an allowlisted string as a query parameter. An attacker can upload a malicious unsigned firmware image and trigger flashing without any credentials, either from the LAN or remotely if remote management is enabled. Shodan shows at least 41 exposed devices. The router is end-of-life, its OTA update infrastructure is defunct, and Motorola's two divisions each disclaimed responsibility, leading to full public disclosure with no patch available.
Nguồn: https://mrbruh.com/motorola. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Ruby Flow1 Hot5 phútAI
Best Free Remote Desktop Software for Unattended Access
Bài viết so sánh năm phần mềm remote desktop miễn phí cho truy cập không giám sát: RustDesk, Chrome Remote Desktop, AnyDesk Free, DWService và TightVNC, dựa trên yếu tố dễ sử dụng, tính năng và trường hợp sử dụng lý tưởng. Ngoài ra, bài viết còn đề cập đến các phương pháp bảo mật, mẹo tối ưu hiệu suất và sự khác biệt giữa giấy phép cá nhân và doanh nghiệp giữa các gói miễn phí và trả phí.
Lập trình viên nên đọc bài này để tìm hiểu cách tối ưu hóa và bảo mật kết nối từ xa tự động cho các môi trường phát triển, debug hoặc quản lý máy chủ mà không cần can thiệp trực tiếp từ người dùng.
