D-Link DSL Gateway atbox.htm-信息泄漏(CVE-2018-18007)

日期: 2021-01-19 | 影响软件: D-Link | POC: 否

漏洞描述

【漏洞对象】D-Link DSL-2770L无线路由器 【涉及版本】DSL-2770L ME_1.01版本、ME_1.02版本和AU_1.06版本 【漏洞描述】DSL-Gateway系统atbox.htm文件信息泄露,会导致攻击者通过构造特殊URL地址,触发系统web应用程序报错,在回显内容中,获取网站敏感信息。

PoC代码

暂无

相关漏洞推荐