主要观点总结
本文介绍了作者在浏览公众号时发现腾达（Tenda）FH-FH1201路由器存在命令注入漏洞CVE-2024-41468和CVE-2024-41473的经过，并详细描述了环境搭建、漏洞分析和漏洞复现的过程。文章还讨论了缓冲区溢出等其他潜在的安全问题。
关键观点总结
关键观点1: 文章概述了发现腾达FH-FH1201路由器存在命令注入漏洞的过程。
作者在浏览公众号时无意间发现了该路由器的命令注入漏洞，并指出这些漏洞可能导致远程代码执行（RCE）等安全威胁。
关键观点2: 文章详细描述了环境搭建的过程。
为了分析和利用这些漏洞，作者详细描述了如何搭建测试环境，包括固件下载、QEMU模拟、网络配置等步骤。
关键观点3: 文章深入分析了两个命令注入漏洞CVE-2024-41468和CVE-2024-41473。
作者分析了漏洞产生的原理，并展示了如何利用这些漏洞执行恶意命令。同时，还讨论了缓冲区溢出等其他潜在的安全问题。
关键观点4: 文章提供了漏洞复现的步骤和代码示例。
作者提供了如何利用这些漏洞的实际操作示例，包括使用curl命令发送恶意请求，以及使用Python等编程语言进行自动化攻击的代码示例。
关键观点5: 文章总结了全文内容，并提供了相关链接和参考资料。
在文章的最后，作者总结了全文内容，并提供了固件下载、内核镜像和文件系统下载等链接，以及相关的参考资料。
文章预览
作者： fan @知道创宇404实验室 时间： 2024年8月13日 1 前言 近期，在浏览公众号时无意发现 Tenda-FH1201 存在命令注入漏洞 CVE-2024-41468 , CVE-2024-41473 。一看固件更新时间为 2018-10-12 ，感觉没必要应急了，但是作为初学者练习还是不错。 腾达（Tenda）是中国的一家网络设备制造商，专注于生产各种网络相关设备，包括路由器、交换机、无线适配器和网络摄像头等。腾达的 FH 系列路由器是其家庭和小型办公网络解决方案中的一种，主要特点是性价比高，易于设置和使用。 2 环境搭建 2.1 固件下载 Tenda官网提供固件下载： 固件版本: FH1201 Firmware V1.2.0.14 binwalk 解压固件： $ binwalk -Me US_FH1201V1.0BR_V1.2.0.14\(408\)_EN_TD.bin 查看 bin/busybox 得知是32位mips架构(小端)： $ file squashfs-root/bin/busybox squashfs-root/bin/busybox: ELF 32-bit LSB executable, MIPS, MIPS32 version 1 (SYSV), d
………………………………
