Other Buffer Overflow in PHP of the AirMax Products
该报告还没有中文解读。
原文摘录
摘自原文（1889 字符中的一小部分）
tldr: Just like happen in Report [73491](https://hackerone.com/reports/73491), but **MUCH WORSE**.
原文中的代码
char *getpost(void) {
/* Some Code */
char *mb;
char boundary[100];
/* Some Code */
if(!strncasecmp(buf,"multipart/form-data",19)) {
file_upload=1;
mb = strchr(buf,'=');
if(mb) strcpy(boundary,mb+1); //!!The problematic Line!!
else {
Error("File Upload Error: No MIME boundary …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Ubiquiti Inc. 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @rbran · 版权归作者与 Ubiquiti Inc. 所有