TP-Link路由器漏洞可让攻击者无密码登录

近期，TP-Link修补了一个影响旗下部分Archer路由器的高危漏洞，它可让攻击者注销设备管理密码，并通过Telnet远程控制同一局域网内（家庭或学校）的设备。

这个漏洞是被IBM X-Force Red的Grzegorz Wypych发现的，他表示：“利用这个路由器漏洞，处于同一局域网的攻击者可通过Telnet改变路由器的配置，并且直连到FTP服务（如下图所示）。”

为了利用这个漏洞，攻击者必须发送一个包含长度超过所允许字节数的字符串的HTTP请求，这会导致用户密码无效化，被一个空值所替换。

尽管设备有安全验证，但因为它只检查referrer的HTTP头信息，所以攻击者可利用硬编码的tplinkwifi.net值来欺骗路由器的httpd服务，将其请求视为有效。