CVE-2025-34037

CVE-2025-34037 Linksys tmUnblock.cgi RCEエクスプロイトのPython移植 教育目的のみ。自分のデバイスに対して実行してください。 脆弱性 複数のLinksysルータモデルのtmUnblock.cgiエンドポイントは、Authorizationヘッダーを検証せずにPOSTリクエストを受け入れます。ttcpipパラメータがシェルコマンドに直接渡されるため、コマンドインジェクションにより認証なしのリモートコード実行が可能です。 影響を受けるモデル（一部）：E4200 E3200 E3000 E2500 E2100L E2000 E1550 E1500...