D-Link Dir-645 getcfg.php账号密码泄露漏洞(CVE-2019-17506)

D-Link DIR-868L B1-2.03和DIR-817LWA1-1.04路由器上有一些不需要身份验证的Web界面。攻击者可以通过SERVICES的DEVICE.ACCOUNT值以及AUTHORIZED_GROUP =1％0a来获取getcfg.php的路由器的用户名和密码（以及其他信息）。这可用于远程控制路由器