По "POST /goform/formSysCmd HTTP/1.1" легко гуглится информация о уязвимости в роутерах.
У вас для СПК организован удаленный доступ без каких-то минимальных мер защиты? (нестандандартный порт веб-сервера, ограничение доступа по IP и т.д.)