搜索

[7679] 2013-10-21_烽火通信某款路由器被爆存在漏洞-可远程修改DNS

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2013-10-21_烽火通信某款路由器被爆存在漏洞-可远程修改DNS 烽 火 通 信 某 款 路 由 器 被 爆 存 在 漏 洞 - 可 远 程 修 改 D N S l i t d g   F r e e B u f   2 0 1 3 - 1 0 - 2 1 近 日 ， e x p l o i t - d b . c o m 上 出 现 一 个 国 内 通 行 设 备 厂 商 烽 火 科 技 的 远 程 代 码 执 行 利 用 e x p 。 该 e x p 可 以 绕 过 路 由 器 的 认 证 ， 远 程 修 改 D N S 。 影 响 版 本 ： H G - 1 1 0 / H G 1 1 0 _ B H _ V 1 . 6 通 过 阅 读 e x p 的 代 码 得 知 ， 路 由 器 管 理 功 能 的 认 证 存 在 缺 陷 ， 可 以 直 接 通 过 U R L 访 问 。 攻 击 者 可 先 发 送 修 改 d n s 的 指 令 ， 然 后 发 送 重 启 路 由 器 的 指 令 达 到 修 改 d n s 的 目 的 。 目 前 该 e x p 在 e x p l o i t - d b 的 状 态 是 等 待 认 证 ， 而 且 这 是 作 者 J a v i e r   P e r e z   发 布 的 第 一 个 e x p ， 有 效 性 还 需 要 进 一 步 测 试 确 认 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理