漏洞描述[^1]
漏洞出自BN_mod_sqrt()接口函数，它用于计算模平方根，且期望参数p应该是个质数，但是函数内并没有进行检查，这导致内部可能出现无限循环。这个函数在解析如下格式的证书时会被用到：

证书包含压缩格式的椭圆曲线公钥时
证书带有显式椭圆曲线参数，其基点是压缩格式编码的
总之，在解析证书时需要对点坐标进行解压缩操作的就会调用到这个函数。所以外部可以通过精心构造一个具有非法的显式曲线参数的证书来触发无限循环，从而造成DoS拒绝服务攻击。

LoadConfig 函数主要解析附加在二进制文件末尾的数据块，加载远控木马的配置。解压后的加密数据占用 166 个字节，分为三部分：加密数据、AES 密钥和两字节的块大小。darwinx64 检查释放在 /tmp文件夹中的 Payload 时，会发现该二进制文件没有任何符号。与此同时，通过 sections 列表可以发现该文件使用 UPX

详细信息 - 默认 WPS PIN
Wi-Fi 保护设置（WPS）是一种轻松安全地建立无线家庭网络的标准，如路由器提供的文档（help.html）中所定义。

默认情况下，WPS 系统的 PIN 码永远是28296607。事实上，它在/bin/appmgr程序中是硬编码的 可渗透，可拿后台，可更改服务器，