WD My Cloud NAS遭發現暗藏後門,回報5個月後才被修補
James Bercegay指出,利用這個漏洞取得遠端殼層的Root權限並非難事,駭客只要使用一個假主機的標頭,並傳送包含文件的Post請求,並使用Filedata[0]指定檔案位置。
2018-01-08
WD My Cloud NAS遭發現暗藏後門,回報5個月後才被修補
James Bercegay指出,利用這個漏洞取得遠端殼層的Root權限並非難事,駭客只要使用一個假主機的標頭,並傳送包含文件的Post請求,並使用Filedata[0]指定檔案位置。
2018-01-08