1,介绍
本文的目的是展示CSRF漏洞的危害,以D-link的DIR-600路由器(硬件版本:BX,固件版本:2.16)的CSRF漏洞为例。
D-link的CSRF漏洞已经是公开的,本文将详细描述一下整个D-link CSRF漏洞的利用,如何通过CSRF漏洞实现远程管理访问D-link路由器。
2,CSRF漏洞说明
如果某些request请求中没有csrf token或不需要密码授权,会存在CSRF漏洞,该漏洞允许攻击者伪造登录用户发送请求,因此可以导致用户执行攻击者想要的操作请求。
通过D-link 管理面板的CSRF漏洞,攻击者可以做以下操作:
@1,添加一个新的管理帐号;
@2,启用路由器的远程管理;
@3,ping特定的机器;此操作只需要登录路由器就可以实现,需要知道路由器的WAN IP地址。
3,PART1:给路由器增加一个新的管理帐号
需要两个request请求来完成
REQUEST1:
复制代码
代码如下:REQUEST2:
复制代码
代码如下:REQUEST1和REQUEST2中,默认的路由局域网IP地址是192.198.0.1,管理帐号是admin,REQUEST1中的request请求中,当密码字段为==OoXxGgYy==的时候,是不会修改admin帐号的密码的。这两个请求完成了管理帐号admin2的添加,同时启用了远程管理端口2228.
PART2:ping特定的主机
REQUEST3:
复制代码
代码如下:只需要求该代码中的X.Y.Z.W为你需要ping的主机IP地址就可以。
最近发表
- python怎样打开文件-Python教程-
- 全民飞机大战新版活动 登陆送大礼_手机游戏_游戏攻略_
- 炉石传说卡组推荐 纯蓝白新手法师_手机游戏_游戏攻略_
- 炉石传说卡组推荐 平衡型万金油德鲁伊_手机游戏_游戏攻略_
- 炉石传说卡组推荐 巨人冰法卡组_手机游戏_游戏攻略_
- 炉石传说卡组推荐 土豪牧师卡组_手机游戏_游戏攻略_
- 我叫MT4.0版本狂炫酷霸拽橙卡出世 MT新时代全新开启_手机游戏_游戏攻略_
- 天天飞车新版本刷高分技巧心得 高手玩家刷分小技巧分享_手机游戏_游戏攻略_
- 迷你西游新版本占山为王礼包领取地址_手机游戏_游戏攻略_
- 天天飞车6月11日最新闯关模式叉叉助手刷金币刷体力教程攻略_手机游戏_游戏攻略_
- 天天酷跑进击模式小鸟怎么打 进击模式打鸟攻略推荐_手机游戏_游戏攻略_
- 天天酷跑蒙面战神极速模式一命9W7千米高手视频攻略_手机游戏_游戏攻略_
- 雷霆战机突击零式装备搭配技巧 雷霆战机装备搭配选择攻略 _手机游戏_游戏攻略_
- 天天酷跑6月10日最新进击模式筋斗云修改刷分攻略推荐_手机游戏_游戏攻略_
- 我叫MT4.0橙卡出世 4.0版更新内容详细介绍说明_手机游戏_游戏攻略_
- 我叫MT四暗影饲料卡及技能卡攻略分享_手机游戏_游戏攻略_
- 雷霆战机无尽模式介绍 雷霆战机无尽模式技巧攻略_手机游戏_游戏攻略_
- 我叫MT天梯赛十万战斗力局 实战视频攻略分享_手机游戏_游戏攻略_
- 一个都不能死游戏攻略大全_手机游戏_游戏攻略_
- 我叫MT测试服v4.0各项更新内容视频详细讲解_手机游戏_游戏攻略_
- 我叫MT6月11日登陆异常修复公告通知 补偿200符石_手机游戏_游戏攻略_
- 我叫MT后排去哪儿组合技能修改 修改后效果太逆天_手机游戏_游戏攻略_
- 天天飞车幸运点是什么东西?天天飞车幸运点夺宝概率及心得攻略_手机游戏_游戏攻略_
- 天天飞车闯关模式钥匙怎么获得 钥匙快速获得方法介绍说明_手机游戏_游戏攻略_
- 全民水浒新人物公孙胜有哪些属性技能_手机游戏_游戏攻略_
- 天天飞车全部车型属性详细分析_手机游戏_游戏攻略_
- 放开那三国竞技场阵容搭配推荐_手机游戏_游戏攻略_
- 放开那三国群雄最强武将吕布详细介绍_手机游戏_游戏攻略_
- 放开那三国各势力武将混搭阵容推荐_手机游戏_游戏攻略_
- 超级英雄紫卡培养攻略 超级英雄紫卡怎么培养?_手机游戏_游戏攻略_
友情链接
-
采集程序
网站源码出售
老域名出售页面
下载
游戏
网站导航
文章
源码下载
软件下载
游戏下载
资料
资源分享
六神
六神
海飞丝
海飞丝
噬元兽
噬元兽
bieha.cn
www.bieha.cn
缪缇(Miuti)内衣
缪缇(Miuti)内衣
dk028.com
www.dk028.com
四川福利
四川福利
bzbl.cn
www.bzbl.cn
mlft.cn
www.mlft.cn
7zz压缩
7zz压缩
91大神
91大神
刘亦菲
刘亦菲
sewai.cn
www.sewai.cn
58同城
58同城
鸭苗
鸭苗
caclrc.cn
rgbbs.cn
heiapp.net
zhfjx.cn
sshfy.cn
sxdgc.cn
28city.cn
www.caclrc.cn
www.rgbbs.cn
www.heiapp.net
www.zhfjx.cn
www.sshfy.cn
www.28city.cn
etc吧
etc吧
abdayah.cn
www.abdayah.cn
ddbdzs.cn
www.ddbdzs.cn
安思尔HyFlex
安思尔HyFlex
studyart.cn
www.studyart.cn
www.sxdgc.cn
11855.cn
www.11855.cn
11566.cn
www.11566.cn
11355.cn
www.11355.cn
62622.cn
www.62622.cn
cbwq.cn
www.cbwq.cn
www.zrqm.cn
zrqm.cn
rlfm.cn
www.rlfm.cn
www.pbtb.cn
pbtb.cn
knlz.cn
www.knlz.cn
rhwf.cn
www.rhwf.cn
dxfp.cn
www.dxfp.cn
rptb.cn
www.rptb.cn
nzjg.cn
www.nzjg.cn
ygnl.cn
www.ygnl.cn
人心不古
人心不古
rfbc.cn
www.rfbc.cn
rwbs.cn
www.rwbs.cn
img.liuyifei.net
drnu.cn
www.drnu.cn
bwsu.cn
www.bwsu.cn
wyim.cn
www.wyim.cn
dtud.cn
www.dtud.cn
远东运输集团
远东运输集团
中宠兽医联盟
中宠兽医联盟
拉贝洛尔
拉贝洛尔
飞行悍马
飞行悍马
uesese.cn
www.uesese.cn
爱坤
爱坤
02613.cn
www.02613.cn
lymzi.cn
www.lymzi.cn
KTOA
KTOA
73216.cn
www.73216.cn
www.crtwd.cn
crtwd.cn
深圳麦迪逊
深圳麦迪逊
kylkc.cn
www.kylkc.cn
dztmd.cn
www.dztmd.cn
pmhlw.cn
www.pmhlw.cn
gfxtk.cn
www.gfxtk.cn
桃子坪村
桃子坪村
京泊汽模
京泊汽模
sh3.cn
www.sh3.cn
7sh.cn
www.7sh.cn
民生人寿
民生人寿
安华农业保险
安华农业保险
华夏基违规操作举报电话
华夏基违规操作举报电话
金融消费权益保护投诉咨询电话
金融消费权益保护投诉咨询电话
钵钵鸡
钵钵鸡
r515.cn
www.r515.cn
g2050.cn
www.g2050.cn
bbc888.com
www.bbc888.com
博客