D-LINK 0Day Volledige Openbaarmaking - iGuRu
huis / nuus / D-LINK 0Day Volledige Openbaarmaking
1 Julie, 2019, 8: 50 in nuus
Net 'n sekuriteitsgaping (0Day) van D-LINK routers is geopenbaar. Die leë kan u skakel na die aanlyn bladsy router, as administrateur van die toestel.
Kwesbaarheid beïnvloed DIR-652, DIR-615, DIR-827, DIR-615, DIR-657 en DIR-825.
Maak sy webkoppelvlak oop router en probeer om aan te meld met die naam "Gebruiker" of "gebruiker". Die adres is soos volg:
Die bron bladsy toon die volgende:
view-source :: hawe / wizard_wan.asp
As jy op die bronkode bladsy gaan, sal jy dit sien:
admin wagwoord in gewone teks (ja beteken die kode is in gewone teks).
Die punt is dat al die D-LINK-modelle hierbo genoem, nie 'n wagwoord nodig het om aan te sluit by die router se konfigurasiebladsy nie.
U kan met die bogenoemde name en 'n leë wagwoord verbind. Poorte wat jy kan probeer: 8080 of 8081.
"So 'n kwaadwillige gebruiker kan koppel aan die router as jy jou IP weet (dit is baie maklik om te leer), en veroorsaak dat jy 'n paar probleme, oppss byvoorbeeld lei jou na phishing bladsye waardevolle wagwoorde te steel. .
Die leemte (0Day) is net onthul nou by seclists.org deur Marty. Dit is oorspronklik op 25 Junie van 2019 aangekondig, maar vandag is dit beskikbaar vir die hele internet.
Behoort u een van die bogenoemde routers? Verander u wagwoord onmiddellik as u steeds die fabriek gebruik.
D-LINK 0Day Volledige Openbaarmaking is laas gewysig: Julie 1, 2019, 8: 50 by Giorgos
D-Link Ultra Prestasie Wi-Fi Routers FTC: D-Link vir IP webcams en routers Fasetto Link 2TB stoom in 7 toestelle op dieselfde tyd Hoe om 'n hoogtepunt van 'n webblad met 'n skakel te koppel Nuwe firmware vir D-Link Routers wat 'n agterdeur kwesbaarheid verseker.
Vorige Pos: " Detoks van jou smartphone maak dit monochroom.
Volgende Pos: Whonix 15.0.0.3.3 is heeltemal anoniem "