GL-iNet 路由器 CVE-2024-39226 漏洞分析

该文章介绍了CVE-2024-399226漏洞对GL-iNet路由器的影响以及漏洞的应急处理。文章详细介绍了GL.iNet的产品特点和环境模拟过程，包括固件提取和QEMU模拟。然后，文章复现了漏洞并进行了分析，发现漏洞是由于s2s.enable_echo_server函数中对port参数的不严格限制导致的命令注入。最后，文章总结了漏洞应急的经验，并提供了相关链接。