CVE-2024-29269：Telesquare TLR-2005KSH路由器RCE漏洞复现 [附POC]

最新推荐文章于 2024-06-14 21:00:27 发布
最新推荐文章于 2024-06-14 21:00:27 发布
阅读量252 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： 数据库 网络 安全 web安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/137645976
版权

文章目录

CVE-2024-29269：Telesquare TLR-2005KSH路由器RCE漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

Telesquare Tlr-2005Ksh是韩国Telesquare公司的Sk Telecom Lte路由器。Telesquare TLR-2005Ksh 1.0.0和1.1.4版本存在未经授权的远程命令执行漏洞。攻击者可以利用此漏洞在未经Cmd参数授权的情况下执行系统命令并获取服务器权限。

0x03 影响版本

Telesquare TLR-2005Ksh 1.0.0和1.1.4版本

0x04 漏洞环境

FOFA语法：app=“TELESQUARE-TLR-2005KSH”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】Telesquare admin.cgi 远程代码执行漏洞(CVE-2024-29269)
qq_67810151的博客
04-07 476
Telesquare TLR-2005Ksh版本1.0.0和1.1.4存在未经授权的远程命令执行漏洞。攻击者可以利用此漏洞在未经cmd参数授权的情况下执行系统命令，并获取服务器权限。
Telesquare TLR-2005KSH路由器 RCE漏洞复现(CVE-2024-29269)（含批量验证poc）
weixin_43567873的博客
04-08 173
Telesquare TLR-2005KSH路由器 RCE漏洞复现(CVE-2024-29269)（含批量验证poc）
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 640
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
小米AX9000路由器CVE-2023-26315漏洞挖掘
最新发布
jmm18363027827的博客
06-14 869
一年多前，看到小米SRC公众号推文搞了个赏金活动，于是挖了挖当时比较新的一款AX9000路由器，挖到了两个命令注入漏洞，不过没什么本事，挖的都是授权后的，危害一般。小米给的赏金还是很可观的，但是补丁发布的速度不知为何比较慢（交了这么多厂商，还是Zyxel和华硕的响应速度最快），所以一直也没能分配CVE编号，我也遵守小米的规定在漏洞披露前未公开相关漏洞细节。直到最近和其他朋友聊起这个漏洞，才想起来已经过去了一年多，应该是能公开了，于是又去找了小米SRC的运营小姐姐。
【漏洞复现】京师心智心理健康测评系统MyReport.ashx存在敏感信息泄露
失心少年
03-21 212
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！漏洞链接：http://127.0.0.1/FunctionModular/PersonalReport/Ajax/MyReport.ashx?
【复现】CVE-2024-29269 某国外路由器RCE漏洞_72
fushuang333的博客
04-12 694
【复现】CVE-2024-29269 某国外路由器RCE漏洞,通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。
Telesquare TLR-2005KSH路由器 RCE漏洞复现(CVE-2024-29269)
0xSec
04-07 892
Telesquare TLR-2005Ksh 1.0.0和1.1.4版本存在未经授权的远程命令执行漏洞。攻击者可以利用此漏洞在未经Cmd参数授权的情况下执行系统命令并获取服务器权限。
Telesquare TLR-2005Ksh 路由器 RCE漏洞复现
0xSec
11-27 1158
Telesquare TLR-2005Ksh存在安全漏洞，未经授权的攻击者可通过setSyncTimeHost执行任意命令获取服务器权限。
exploit （Linux 内核CVE-2024-1086漏洞复现脚本）
06-06
Linux 内核CVE-2024-1086漏洞复现脚本。 在普通用户下，将文件上传后，chmod 777 exploit ，然后运行 ./exploit ，提权成功，输入id，可看到已经是root权限 。
CVE-2021-21315-PoC：CVE 2021-21315 PoC
03-03
CVE-2021-21315系统信息这是的概念证明，它影响到的系统信息库（npm程序包“ systeminformation”）。 “请务必检查或清理传递给si.inetLatency（），si.inetChecksite（），si.services（），si.processLoad（）的...
CVE-2021-22192:CVE-2021-22192靶场：未授权用户RCE漏洞
03-30
CVE-2021-22192 CVE-2021-22192靶场：未授权用户RCE漏洞0x10靶场环境0x20目录结构CVE-2021-22192├── README.md ............... [此 README 说明]├── imgs .................... [辅助 README 说明的图片]├─...
Goby 漏洞更新 ｜Telesquare TLR-2005Ksh 路由器 setSyncTimeHost 命令执行漏洞
m0_46699477的博客
05-12 356
Telesquare Tlr-2005Ksh是韩国Telesquare公司的一款 Sk 电讯 Lte 路由器。Telesquare TLR-2005Ksh存在安全漏洞，攻击者可通过setSyncTimeHost执行任意命令获取服务器权限。
【漏洞复现】telesquare tlr2005 getusernamepassword 信息泄露漏洞
qq_67810151的博客
03-11 381
Telesquare Tlr-2005Ksh存在信息泄露漏洞，未授权得攻击者可以通过该漏洞获取管理员账号密码，从而登录后台。
华为路由器 CVE 2017-17215 命令注入漏洞复现
weixin_44229639的博客
12-09 4020
华为路由器 CVE 2017-17215 命令注入漏洞复现
华为路由器CVE-2017-17215-HG532
PMJ的博客
01-22 5849
华为路由器CVE-2017-17215-HG532 漏洞描述 官方 该远程命令执行漏洞是位于UPnP服务中的，该设备支持名为DeviceUpgrade的一种服务类型 设备可以通过这种服务更新固件，具体过程是向“/ctrlt/DeviceUpgrade_1”这个地址提交请求，请求中包含NewStatusURL及NewDownloadURL两个元素。远程管理员可以通过该漏洞在设备上执行任意命令 将shell元字符 注入NewStatusURL以及NewDownloadURL元素中。 分析漏洞 下载固件： ht
POC-亚姆-TLR-2005KSH-CVE-2021-45428
07-28
这是一个IT类问题，具体来说是一个安全漏洞的命名。POC代表"Proof of Concept"，亚姆是指Apache的一个Web服务器，TLR是指Tomcat的日志记录器，2005KSH是指Apache Tomcat 5.5.20版本，CVE-2021-45428是指该版本中的一个已知漏洞。该漏洞可能允许攻击者通过精心构造的请求来执行远程代码。建议及时更新Tomcat以修复漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值