Исходное сообщение
"Уязвимость в TP-Link SR20, позволяющая получить root-доступ ..." Отправлено Аноним, 29-Мрт-19 13:26
>Это не нарушение гарантии и лицензионного соглашения? Да, нарушение. Но когда это было серьезным препятствием? >в составе пакета TDDP передаётся два строковых параметра - имя файла обработчика и имя файла конфигурации. При получении команды выполняется функция tddp_execCmd("cd /tmp; tftp -gr %s %s &",luaFile,remote_address) , которая запускает утилиту tftp для установки обратного соединения и загрузки указанного в параметрах файла-обработчика Мы случайно бэкдор. Это плохо, да?