漏洞描述 【漏洞对象】Ralink-HTTPD路由器 【涉及版本】OIWTECH、serioux、TOTOLINK等型号 【漏洞描述】Ralink-HTTPD多款路由器存在默认密码,攻击者可利用默认密码登录路由器管理页面,可修改路由器配置,网络配置,防火墙等恶意操作,进而控制整个设备。
相关漏洞推荐 CVE-2018-18778: ACME mini_httpd <1.30 - Local File Inclusion POC 2025-09-01 | ACME mini_httpd ACME mini_httpd before 1.30 is vulnerable to local file inclusion. CVE-2022-31793: muhttpd 任意文件读取漏洞 POC 2025-09-01 | muhttpd muhttpd(mu-HTTP-deamon)是一个简单但完整的web服务器,用可移植的ANSI C编写。它支持静态页面、CGI脚本、基于MIME类型的处理程序和HTTPS。它在接受任何连接之前放弃特... CVE-2022-48253: Nostromo nhttpd path traversal POC 2025-09-01 | Nostromo nhttpd nhttpd in Nostromo before 2.1 is vulnerable to a path traversal that may allow an attacker to execut... LemonLDAP::NG 操作系统命令注入漏洞 无POC 2025-09-20 00:03:21 | LemonLDAP::NG LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... 万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC 2025-09-19 | 万户OA 万户OA存在任意文件上传漏洞,攻击者可以访问恶意链接使服务器下载恶意文件,从而达到上传文件目的,获取服务器权限。