CVE-2024-7120

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已在 RAISECOM 网关设备中发现一个命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数触发，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响设备 硬件 RAISECOM 网关型号...