CVE-2025-34037

Portage Python de l'exploit RCE Linksys tmUnblock.cgi

Usage éducatif uniquement. Exécutez-le sur vos propres appareils.

Vulnérabilité

Le point de terminaison tmUnblock.cgi de plusieurs modèles de routeurs Linksys accepte les requêtes POST sans valider l'en-tête Authorization. Le paramètre ttcp_ip est passé directement à une commande shell, permettant une exécution de code à distance non authentifiée via injection de commande.

Concerne, entre autres, E4200 E3200 E3000 E2500 E2100L E2000 E1550 E1500 E1200 E1000 E900 E300 WRT610N WRT400N WRT320N WRT160N

Utilisation

Modifiez les variables 'HOST' et 'PORT' en haut du script. Exécutez ensuite python3 exploit.py

En cas de succès, le script met en place un bind shell MIPS vers /tmp/c0d3z et se connecte sur le port 4444. Il se peut qu'il ne fonctionne pas du premier coup ; essayez de débrancher le câble Ethernet et de le rebrancher.

Références

https://www.exploit-db.com/exploits/31683