D-link 路由器两个有意思的漏洞

    最近几天对路由器很感兴趣。所以特意找了一圈发现几个有意思的东西。特意分享给到大家，今天呢先介绍这个  D-link统一服务路由器。 注意了漏洞是个老洞了，只是觉得有意思做个笔记 。当然有些朋友可能不知道，咱们就当分享一波嘛 小小提示建议看完保证精彩。

D-link DSL-2888A 未授权访问漏  D-link DSL-2888A 远程代码执行漏洞 授权用户

漏洞复现

祭fofa大法

DSL-2888A

poc1. 远程代码执行漏洞 授权用户 需要登录，可以尝试弱口令与默认密码

http://xxx.xxx.xxx.xxx/cgi-bin/execute_cmd.cgi?timestamp=1589333279490&cmd=ls

poc2. D-link DSL-2888A 未授权访问漏 

先输入一次任意输入密码一次

提示会密码无效

在输入一个路由里面的有效页面 如/WiFi.shtml

 经过测试可以发现虽然密码无效，但是还是创建了一个有效的会话。可以访问任何经过身份认证的会话，

现在终极大招来了

比如未授权访问 Admin.shtml（管理页面）然后访问管理页面去更改管理密码 最后就可以复现第一个漏洞了。

POC不提供了 思路简单，就是先未授权访问，然后修改密码。最后执行

特别声明：

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，我不为此承担任何责任。

作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 切勿用于非法，仅供学习参考

原文始发于微信公众号（深夜笔记本）：D-link 路由器两个有意思的漏洞