从零开始复现CVE-2023-20073
# 从零开始复现CVE-2023-20073漏洞教学文档
## 漏洞概述
CVE-2023-20073是思科(Cisco)多款路由器(RV340、RV340W、RV345和RV345P)中存在的未授权文件上传漏洞。攻击者可以通过上传文件到`/tmp/upload`目录并配合`upload.cgi`实现存储型XSS攻击，最终可篡改设备登录页面。
## 复现环境准备
- **物理机**: Windows 11
- **宿主机**: Ubuntu 22.04
- **目标设备**: 思科RV系列路
2025-08-29 13:26:20
0