CVE-2020-9376 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：D-Link DIR-610 路由器存在 **信息泄露漏洞**。 💥 **后果**：攻击者通过构造恶意请求，可非法获取敏感配置信息，导致 **账户凭证泄露**，严重威胁网络安全。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`getcfg.php` 文件处理不当。 ⚠️ **原因**：未对 `SERVICES` 参数进行严格校验，允许通过注入 `DEVICE.ACCOUNT` 和 `AUTHORIZED_GROUP=1` 读取受保护数据。
Q3影响谁？（版本/组件）
📦 **受影响产品**：**D-Link DIR-610** 无线路由器。 🏢 **厂商**：中国台湾友讯（D-Link）。 📅 **发布时间**：2020-07-09。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. 读取设备配置。 2. 获取 **用户账户信息** 和 **授权组权限**。 3. 可能导致 **未授权访问** 或 **密码破解** 基础数据。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 ✅ **无需认证**：直接发送 HTTP 请求即可触发。 📝 **配置简单**：只需构造特定的 `SERVICES` 参数 payload。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。 🔗 GitHub 上已有公开利用代码（如 `dlink-dir610-exploits`）。 🤖 支持 **Nuclei** 和 **Xray** 等自动化扫描工具直接检测。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 向目标发送请求：`getcfg.php?SERVICES=DEVICE.ACCOUNT%0AAUTHORIZED_GROUP=1`。 2. 检查响应是否包含 **账户信息** 或 **XML/JSON 配置数据**。 3. 使用 Nuclei 模板 `CVE-2020-9376.yaml` 批量扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： 📢 D-Link 发布了安全公告 **SAP10182**。 ⚠️ **注意**：该漏洞仅影响 **不再受支持** 的产品，可能无最新固件补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **禁用** 远程管理功能。 2. 在防火墙中 **屏蔽** 对 `getcfg.php` 的外部访问。 3. 若无法升级，建议 **更换设备**，因厂商已停止支持。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 🔥 **理由**：利用简单、无需认证、数据敏感（账户凭证）。即使无补丁，也需立即采取网络隔离措施。