摘要: D-Link_Router_Backdoor介绍: 嵌入式设备安全研究员逆向工程出友讯科技(D-Link)路由器固件中的后门。D-Link的固件由其美国子公司Alpha Networks开发。安全研究人员发现,不需要任何验证,只需要浏览器用户代理字符串(Use...
D-Link_Router_Backdoor介绍:
嵌入式设备安全研究员逆向工程出友讯科技(D-Link)路由器固件中的后门。D-Link的固件由其美国子公司Alpha Networks开发。安全研究人员发现,不需要任何验证,只需要浏览器用户代理字符串(User Agent String)“xmlset_roodkcableoj28840ybtide”(不含引号)就能访问路由器的Web界面,浏览和改变设备设置。
代码图:
验证图:
插件详情请点击http://q.bugscan.net/t/603
希望了解更多可访问bugscan官方社区
扫描平台链接https://www.bugscan.net