TP-Link路由器后门

admin · 发表于 2013-10-18 12:30:38

TP-LINK部分型号的路由器存在某个无需授权认证的特定功能页面（start_art.html），攻击者访问页面之后可引导路由器自动从攻击者控制的TFTP服务器下载恶意程序并以root权限执行。攻击者利用这个漏洞可以在路由器上以root身份执行任意命令，从而可完全控制路由器。目前已知受影响的路由器型号包括： TL-WDR4300、TL-WR743ND (v1.2 v2.0)、TL-WR941N。其他型号也可能受到影响。这些产品主要应用于企业或家庭局域网的组建。
POC:

游客，如果您要查看本帖隐藏内容请回复

显示全部楼层 · 发表于 2013-10-18 12:39:38

路过，学习下

显示全部楼层 · 发表于 2013-10-18 14:18:06

不知该说些什么。。。。。。就是谢谢

显示全部楼层 · 发表于 2013-10-19 07:06:54

来看看，大牛哦

显示全部楼层 · 发表于 2013-10-19 15:39:40

哇塞

显示全部楼层 · 发表于 2013-10-19 15:40:50

不懂

显示全部楼层 · 发表于 2013-10-19 16:49:15

看看怎么玩

显示全部楼层 · 发表于 2013-10-19 21:29:47

这些路由器也用了Linux么？

显示全部楼层 · 发表于 2013-10-19 23:19:21

这个发现真好，哈哈

显示全部楼层 · 发表于 2013-10-24 09:41:43

哦哦考虑考虑太可怜了