《揭秘家用路由器0day漏洞挖掘技术》 试读

记得今年央视的315晚会上，主持人让现场的观众连接会场的公共WIFI，随意上网，不久以后，大屏幕上就出现了大家的照片，微博等等私人信息。也就是说，通过连接WIFI，手机上网的数据已经被截获并被解析，大家的账号和密码也被破解了。

有些人可能会说，这个事情离我们很远，反正我不用公共的WIFI，但是如果你家的路由器有漏洞，也许你的账号就不安全了。

所以当看到《揭秘家用路由器0day漏洞挖掘技术》出现的时候，我想作为一个技术出身的IT男，有必要了解一下常用路由器的漏洞。

1. 路由器漏洞的分类
Tp-Link CSRF漏洞

问题描述：存在该漏洞的路由器用户如果使用的是默认出厂密码，在访问了包含恶意脚本的网页，路由器的DNS就会遭到篡改（也就是俗称的“弱密码”漏洞）。从而劫持连接此路由器的所有设备的网络访问。

DLink 后门

问题描述：如果浏览器User Agent String包含特殊的字符串“xmlset_roodkcableoj28840ybtide”，攻击者将可以绕过密码验证直接访问路由器的Web界面，浏览和修改设置。

LinkSys TheMoon蠕虫

问题描述：黑客向存在漏洞的LinkSys路由器发送一段Shell脚本，从而使路由器感染蠕虫。受感染路由器会扫描其他IP，这个蠕虫内置了大约670个不同国家的家用网段。而且被感染的路由器在短时间内会作为http服务器供其他被感染的路由器下载蠕虫代码。

华硕路由器 CSRF漏洞

问题描述：存在该漏洞的路由器用户如果使用的是默认出厂密码，在访