【路由洞】D-Link远程命令执行漏洞

0500

漏洞简介

该漏洞存在于“/cgi-bin/nas_sharing.cgi”脚本中，影响其 HTTP GET 请求处理程序组件。漏洞成因是通过硬编码帐户（用户名：“messagebus”和空密码）造成的后门以及通过“system”参数的命令注入问题

漏洞影响

  DNS-320L Version 1.11, Version 1.03.0904.2013, Version 1.01.0702.2013

  DNS-325 Version 1.01

  DNS-327L Version 1.09, Version 1.00.0409.2013

  DNS-340L Version 1.08

漏洞复现

图片[1]-【路由洞】D-Link远程命令执行漏洞-Trojan

poc利用

  此处内容已隐藏，请评论后刷新页面查看.

 

python写的检测工具

  此处内容已隐藏，请评论后刷新页面查看.

 

 

 

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞漏洞信息
# D-Link
喜欢就支持一下吧
点赞0 分享
Trojan的头像-Trojan至尊会员
PoisonX-Trojan
PoisonX
PoisonX
3个月前 1833
px rat-Trojan
px rat
px rat
4个月前 1399
NBplus-Trojan
NBplus
NBplus
3个月前 1307
Hippo河马网络-Trojan
Hippo河马网络
Hippo河马网络
3个月前 1272
winos4.0源码-Trojan
winos4.0源码
winos4.0源码
2个月前 1043
远控改1.0界面HP+ICOP-Trojan
远控改1.0界面HP+ICOP
远控改1.0界面HP+ICOP
3个月前 991
相关推荐
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx-Trojan
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
4个月前 148
Windows CSC服务提权-Trojan
Windows CSC服务提权
Windows CSC服务提权
3个月前 137
【任意文件上传】号卡极团分销管理系统-Trojan
【任意文件上传】号卡极团分销管理系统
【任意文件上传】号卡极团分销管理系统
4个月前 130
AJ-Report开源数据大屏 verification swagger-ui RCE-Trojan
AJ-Report开源数据大屏 verification swagger-ui RCE
AJ-Report开源数据大屏 verification swagger-ui RCE
4个月前 114
朵美客服平台任意文件上传漏洞-Trojan
朵美客服平台任意文件上传漏洞
朵美客服平台任意文件上传漏洞
4个月前 111
Windows WIFI驱动远程代码执行漏洞-Trojan
Windows WIFI驱动远程代码执行漏洞
Windows WIFI驱动远程代码执行漏洞
3个月前 106
【远程命令执行】WiseGiga NAS-Trojan
【远程命令执行】WiseGiga NAS
【远程命令执行】WiseGiga NAS
4个月前 94
【远程代码执行】Splunk Enterprise XML Parsing-Trojan
【远程代码执行】Splunk Enterprise XML Parsing
【远程代码执行】Splunk Enterprise XML Parsing
4个月前 86
【sql注入】WordPress plugin SupportCandy-Trojan
【sql注入】WordPress plugin SupportCandy
【sql注入】WordPress plugin SupportCandy
4个月前 84
评论 抢沙发
头像
自古评论出人才是你吗？
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认

    暂无评论内容

标签云寻找你喜欢的话题
链接提取 (0)钓鱼工具 (0)逆向工具 (0)远程命令执行 (1)远程任意代码执行 (1)远程代码执行 (2)远控工具 (2)运行环境 (0)路由洞 (1)资产测绘 (1)请求伪造 (1)蓝队工具 (0)编码工具 (0)红队笔记 (3)系统软件 (2)端口扫描 (1)移动安全 (0)目录扫描 (1)电车痴汉 (1)漏洞扫描 (6)