D-Link Dir-645 getcfg.php账号密码泄露漏洞(CVE-2019-17506)

日期: 2021-12-09 | 影响软件: D-Link | POC: 否

漏洞描述

D-Link DIR-868L B1-2.03和DIR-817LWA1-1.04路由器上有一些不需要身份验证的Web界面。攻击者可以通过SERVICES的DEVICE.ACCOUNT值以及AUTHORIZED_GROUP =1％0a来获取getcfg.php的路由器的用户名和密码（以及其他信息）。这可用于远程控制路由器

PoC代码

暂无

相关漏洞推荐