TRENDnet TEW-657BRM固件setup.cgi远程命令注入漏洞

根据用户提供的网页截图，我提取了以下关于漏洞的关键信息： 漏洞概述 漏洞标题: TRENDnet TEW-657BRM 1.00.1 Command Injection 漏洞描述: 在 TRENDnet TEW-657BRM 1.00.1 固件中存在一个远程命令注入漏洞。该漏洞位于 脚本中。通过操纵 参数，攻击者可以远程执行命令。该漏洞已被公开披露，可能被利用。 提交时间: 2021/09/26 03:15 AM 状态: 已发布 (Published) 关联 VulDB 条目: [TRENDnet TEW-657BRM 1.00.1 /setup.cgi add_wps_client_wl_enable_get os command injection] 影响范围 受影响产品: TRENDnet TEW-657BRM (固件版本 1.00.1) 受影响组件: 脚本中的 参数 修复方案 页面中未直接提供官方补丁或具体的修复步骤，但提到了漏洞已被公开披露。通常建议升级固件至最新版本或联系厂商获取补丁。 POC/利用代码 页面中未直接显示完整的 POC 代码块，但提供了相关的 GitHub 链接，其中可能包含利用代码： 链接: 其他信息 提交者: jenda_7n4 (VulDB #7570) 漏洞类型: 命令注入 (Command Injection) 漏洞编号: #781564 漏洞关键信息总结 漏洞概述 漏洞标题: TRENDnet TEW-657BRM 1.00.1 Command Injection 漏洞描述: 在 TRENDnet TEW-657BRM 1.00.1 固件中存在一个远程命令注入漏洞。该漏洞位于 脚本中。通过操纵 参数，攻击者可以远程执行命令。该漏洞已被公开披露，可能被利用。 提交时间: 2021/09/26 03:15 AM 状态: 已发布 (Published) 关联 VulDB 条目: [TRENDnet TEW-657BRM 1.00.1 /setup.cgi add_wps_client_wl_enable_get os command injection] 影响范围 受影响产品: TRENDnet TEW-657BRM (固件版本 1.00.1) 受影响组件: 脚本中的 参数 修复方案 页面中未直接提供官方补丁或具体的修复步骤，但提到了漏洞已被公开披露。通常建议升级固件至最新版本或联系厂商获取补丁。 POC/利用代码 页面中未直接显示完整的 POC 代码块，但提供了相关的 GitHub 链接，其中可能包含利用代码： 链接**:

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

TRENDnet TEW-657BRM固件setup.cgi远程命令注入漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！