Zyxel NAS326、NAS542 命令注入漏洞 (CVE-2024-29973)（附脚本）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品描述：

        Zyxel NAS326 是一款经济实惠的双盘位网络附加存储（NAS）设备，专为家庭和小型办公室设计。它支持高达 16TB 的存储容量，提供数据备份、文件共享、远程访问和多媒体流媒体等功能。NAS326 采用 ARM Cortex-A53 四核处理器，配备 1GB DDR4 内存，性能稳定高效。其内置的 Zyxel NAS 操作系统支持多种应用程序，如 Plex 媒体服务器和下载中心，满足用户多样化的存储和管理需求。此外，NAS326 还支持 RAID 0 和 RAID 1 配置，确保数据安全性和可靠性
0x02 漏洞描述：

        Zyxel NAS326是一款云存储 NA