在 D-Link 家用路由器中发现控制面板后门

The Register 上的一篇新文章详细介绍了一个存在于 D-Link 消费级产品中的漏洞，该漏洞可使未经身份验证者访问这些设备的管理界面。

该后门意味着攻击者可以接管这些流行家用路由器的所有用户可控功能,涉及的型号包括 DIR-100、DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+ 和 TM-G5240。根据 /DEV/TTYS0 博客上的文章,由于使用相同的固件,几款 Planex 路由器也受到影响。

对 D-Link DIR-100 固件的 Binwalk 提取结果显示，未经身份验证的用户只需将其用户代理字符串更改为 xmlset_roodkcableoj28840ybtide 即可无需登录访问路由器的 Web 界面。

阅读全文请点击此处。