CVE-2025-34037

CVE-2025-34037 Linksys tmUnblock.cgi RCE 漏洞利用的 Python 移植版 仅用于教育目的。请针对您自己的设备运行。 漏洞 Linksys 多款路由器型号上的 tmUnblock.cgi 端点接受 POST 请求时未验证 Authorization 头部。ttcpip 参数被直接传递给 shell 命令，导致未经验证的攻击者可通过命令注入实现远程代码执行。 受影响型号包括但不限于：E4200 E3200 E3000 E2500 E2100L E2000 E1550 E1500 E1200 E1000 E900 E300 WRT610N WRT400...

EUVD-2025-175299

An unauthenticated command injection vulnerability exists in the StartEPI function of the httpd binary on Linksys E1200 v2 routers Firmware E1200v2.0.11.001us.tar.gz. The vulnerability occurs because user-supplied CGI parameters wlant, wlssid, wlrate, ttcpnum, ttcpip, ttcpsize are concatenated in...