搜尋此網誌

Wenyi Li

發表文章

目前顯示的是 10月, 2022的文章

顯示全部

It works!

取得連結
Facebook
X
Pinterest
以電子郵件傳送
其他應用程式

10月 06, 2022

第一篇文章

張貼留言

封存

6月 20231
4月 20231
2月 20231
1月 20235
12月 20221
11月 20221
10月 20221

這個網誌中的熱門文章

TOTOLINK N200RE_v5 Telnet Backdoor

12月 23, 2022

Wenyi Li @UCCU Hacker Description The telnet service on the router, though disabled by default, can be enabled by an unauthenticated attacker with a single POST request. The attacker can then login as root with hardcoded credentials. Affected versions Tested on firmware version V9.3.5u.6139, other versions may also be vulnerable. Cause Analysis The web interface issues a SESSION_ID cookie upon a successful login. However, the request endpoints do not check for it, resulting in broken access control. POC demo

我的第一個 CVE

2月 06, 2023

CVE-2022-48113 2/3 六點多起床，準備出門參加臺灣好厲駭的培訓。手機拿起來，看到 MITRE 的來信。我的漏洞被分配 CVE 編號並公開了!! 爽爆。第一次的 CVE 就這樣獻給 TOTOLINK。是個 wifi 分享器 RCE 漏洞。這其實不是我第一個 0day，之前有回報其他漏洞，但過了好幾個月都沒下文。自從去年參加 AIS3 和 HITCON 就很想挖 0day。覺得很酷，很屌，很厲害。這是我學習駭客技術之旅的重大里程碑，非常有成就感。不過研究過程中忽略了生活其它重要的事，經歷了出乎意料的挫折與打擊。感謝身邊的朋友陪我度過這段低潮期。希望未來能達成良好的平衡，保持身心健康與研究的熱情。