HASH GAME - Online Skill Game GET 300

　　attended.sysupgrade是一项用于简化OpenWrt设备固件升级的工具，但此次漏洞的影响范围广泛，几乎涵盖所有使用在线升级或相关CLI工具进行固件升级的设备。攻击者可以通过构造恶意命令，从而在构建过程中向Imagebuilder注入潜在的恶意代码，进而破坏系统安全。此外，attended.sysupgrade服务的请求哈希机制也存在设计缺陷：在进行SHA-256哈希计算时，截取了仅12个字符，使得攻击者可以提高哈希碰撞的可能性，进一步威胁设备安全。