D-Link路由器被爆存在后门

显示全部楼层 · 发表于 2013-10-13 11:24:58

http://www.devttys0.com/2013/10/ ... -a-d-link-backdoor/

比较长就不贴原文了~大致就是

if your browser’s user agent string is “xmlset_roodkcableoj28840ybtide” (no quotes), you can access the web interface without any authentication and view/change the device settings..

如果浏览器的user agent是xmlset_roodkcableoj28840ybtide，那么没有密码也能修改路由器设置~~

文章下面有一个评论

Why use this made-in-china crap at all ? I’ve stopped using more than 5 years ago after discovering the IP’s list of the DDOS network in one of the FXS devices firmware.

显示全部楼层 · 发表于 2013-10-13 12:44:04

俺当年写的很多东西，都留了通用密码....罪过罪过.....

家里用那几个d-link的同学改下user-agent去试试吧.....

俺们家的tp-link千疮百孔，无药可救了....

显示全部楼层 · 发表于 2013-10-13 12:46:54

国外有人不用中国制作有5年历史了？这货是出生在地球上的吗？我很怀疑

显示全部楼层 · 发表于 2013-10-13 13:05:35

那就不用D-LINK，收藏下，以后买路由器的时候再看下，免得买错

显示全部楼层 · 发表于 2013-10-13 14:05:47

路由器 openwrt 系统淡定路过~~~~

显示全部楼层 · 发表于 2013-10-13 15:10:53

神游懒猪发表于 2013-10-13 12:44
俺当年写的很多东西，都留了通用密码....罪过罪过.....

家里用那几个d-link的同学改下user-agent去试试吧 ...

我的tp-link 89741N 4.0版，怎么检查都检查不出来漏洞。怎么办

显示全部楼层 · 发表于 2013-10-13 16:01:49

后门还是漏洞

显示全部楼层 · 发表于 2013-10-13 16:19:41

神游懒猪发表于 2013-10-13 12:44
俺当年写的很多东西，都留了通用密码....罪过罪过.....

家里用那几个d-link的同学改下user-agent去试试吧 ...

拖出去毙了~

毙之前交出密码。

显示全部楼层 · 发表于 2013-10-13 17:18:37

whf20 发表于 2013-10-13 16:19
拖出去毙了~ 毙之前交出密码。

密码123456

显示全部楼层 · 发表于 2013-10-13 17:33:56

任何软件都会有后门，只要有人特意去找。

[讨论] D-Link路由器被爆存在后门