搜索

[25228] 2016-07-09_每日安全资讯：悲剧了，TP-LINK官方域名被匿名人士注册了……

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-07-09_每日安全资讯：悲剧了，TP-LINK官方域名被匿名人士注册了…… 每 日 安 全 资 讯 ： 悲 剧 了 ， T P - L I N K 官 方 域 名 被 匿 名 人 士 注 册 了 … … 安 华   L i n u x 中 国   2 0 1 6 - 0 7 - 0 9 今 日 资 讯 今 日 资 讯 悲 剧 ， 悲 剧 ， T P - L I N K 官 方 域 名 被 匿 名 人 士 注 册 了 官 方 域 名 被 匿 名 人 士 注 册 了 … … 为 了 更 加 方 便 用 户 对 路 由 器 进 行 设 置 ， 厂 商 会 把 引 导 用 户 进 入 一 个 域 名 对 路 由 器 进 行 设 置 ， 而 不 是 网 关 地 址 。 某 路 由 器 厂 商 ， T P - L I N K 允 许 用 户 进 入 t p l i n k l o g i n . n e t 或 者 t p l i n k e x t e n d e r . n e t 对 自 己 的 路 由 器 进 行 设 置 。 当 然 ， 用 户 也 可 以 通 过 网 关 地 址 进 入 到 路 由 器 的 控 制 面 板 ， 比 如 1 9 2 . 1 6 8 . 0 . 1 。 t p l i n k l o g i n . n e t ： 用 户 可 以 通 过 这 个 域 名 进 入 控 制 面 板 设 置 路 由 器 t p l i n k e x t e n d e r . n e t ： 用 户 可 以 通 过 这 个 域 名 对 扩 展 程 序 进 行 设 置 我 不 知 道 T P - L I N K 是 不 是 没 钱 了 ， 还 是 什 么 原 因 ， 他 们 居 然 没 去 对 域 名 进 行 续 费 ！ ！ ！ 不 好 意 思 ， 我 有 点 懵 逼 。 对 的 ， 他 们 的 确 没 对 域 名 进 行 续 费 ！ 然 后 就 是 这 两 个 域 名 被 另 外 一 个 人 重 新 注 册 了 ， 注 册 了 ， 注 册 了 。 。 。 然 后 现 在 那 个 人 在 网 上 开 价 每 个 T P - L I N K 的 域 名 2 5 0 万 美 元 ! ! ! ! ! 这 个 还 不 是 最 奇 葩 的 。 域 名 被 其 它 人 买 走 了 T P - L I N K 都 还 不 知 道 ， 最 后 还 是 由 c y b e r m o o n 的 C E O 发 现 的 。 当 然 我 们 不 清 楚 T P - L I N K 对 域 名 的 回 购 是 否 感 兴 趣 ， 但 据 内 部 消 息 称 ， T P - L I N K 准 备 制 作 新 的 用 户 说 明 书 ， 指 导 用 户 通 过 他 们 的 新 域 名 进 入 路 由 器 控 制 面 板 。 但 是 你 们 都 把 之 前 那 两 个 域 名 打 印 在 产 品 后 面 了 ， 这 个 没 办 法 改 变 啊 。 如 果 人 恶 意 使 用 这 个 域 名 ， 那 么 可 以 导 致 恶 意 软 件 大 规 模 传 播 ， 恶 意 劫 持 等 W e b 攻 击 。 目 前 大 家 都 先 别 使 用 这 两 个 域 名 设 置 路 由 器 的 ， 建 议 还 是 从 网 关 地 址 进 入 路 由 器 设 置 页 面 吧 。 不 多 说 了 ， 小 编 正 在 前 往 G o o g l e   D o m a i n 查 看 b a i d u . c o m ,   f r e e b u f . c o m ,   s i n a . c o m ,   w e i b o . c o m 等 域 名 到 期 日 期 。 来 源 ： f r e e b u f   作 者 ： A r t h u r K i l l e r   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 8 5 2 1 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   兰 州 交 通 大 学 网 站 存 在 S Q L 注 入 漏 洞 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 1 0 3 2 .   9 元 航 空 多 个 系 统 存 在 漏 洞 ， 非 常 严 重 ， 弱 口 令 ， 信 息 泄 露 ， 未 授 权 登 陆 ， 任 意 文 件 下 载 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 1 0 2 3 .   中 国 建 设 银 行 某 省 分 行 缴 费 平 台 基 于 堆 查 询 S Q L 注 入 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 3 6 9 0 4 .   湖 南 电 信 某 系 统 多 个 X S S 漏 洞 打 包 + 查 询 任 意 湖 南 用 户 缴 费 记 录 + s p 业 务 清 单 + 月 消 费 总 额 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 6 5 7 4 5 .   百 事 通 某 系 统 S Q L 注 入 + 上 传 漏 洞 导 致 g e t s h e l l ( 可 影 响 内 部 员 工 信 息 )
h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 6 8 2 8 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理