支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：752 元

75.2%
立即捐款
一、 漏洞 CVE-2025-65427 基础信息
漏洞信息
                                        # N/A

## 概述

Dbit N300 T1 Pro 无线路由器在 V1.0.0 固件版本中存在安全漏洞。

## 影响版本

- **固件版本**：V1.0.0

## 细节

- 漏洞路径：`/api/login`
- **问题类型**：未实现登录请求的频率限制（rate limiting）
- **攻击方式**：攻击者可通过对 `/api/login` 接口进行无速率限制的登录尝试，利用该问题进行密码暴力破解（brute force）

## 影响

- **风险等级**：中至高危
- **可能后果**：未经授权的用户可尝试猜解管理员密码，成功后可获得系统控制权限，从而造成网络信息泄露或进一步横向攻击。
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router on firmware version V1.0.0 does not implement rate limiting to /api/login allowing attackers to brute force password enumerations.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router是中国德比（Dbit）公司的一款无线路由器。 Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router V1版本存在安全漏洞，该漏洞源于未实施速率限制，可能导致暴力破解密码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-65427 的公开POC
#POC 描述源链接神龙链接
1CVE-2025-65427: Missing rate limiting in Dbit N300 T1 Pro router login API allows brute-force attackshttps://github.com/kirubel-cve/CVE-2025-65427POC详情
三、漏洞 CVE-2025-65427 的情报信息
  • https://github.com/kirubel-cve/CVE-2025-65427

  • 标题： BestWeb.com - Lease or Buy Domain Names - Best Web Limited -- 🔗来源链接

    标签：

    神龙速读：
                                            从这个网页截图中，我们可以获取到以下关于漏洞的关键信息：

1. **域名列表**：
   - **Numeric Domains**：包含一系列数字域名，如112.com、119.com、124.com等。
   - **Premium Domains**：包含一系列高级域名，如Best.com、Ce.com、Tips.com等。
   - **3 Character Domains**：包含一系列三位字符的域名，如Lab.com、Ctv.com、Wed.com等。
   - **City Domains**：包含一系列城市相关的域名，如Dinghai.com、Jixi.com、Shangqiu.com等。
   - **One Word Domains**：包含一系列单个单词的域名，如Winds.com、Darling.com、Goodness.com等。
   - **Travel Domains**：包含一系列与旅行相关的域名，如Airplane.com、Airways.com、Timezones.com等。

2. **价格信息**：
   - 大部分域名的价格显示为“Make Offer”，表示可以提出报价购买。
   - 一些域名的价格显示为“SOLD”，表示已经被出售。

3. **浏览分类**：
   - 提供了多种浏览分类，如Premium、Automotive、Travel等，帮助用户快速找到感兴趣的域名。

4. **导航菜单**：
   - 包含FAQ、Contact、About等链接，方便用户获取更多信息。

5. **版权信息**：
   - 显示了版权信息，表明该页面属于BestWeb.com。

这些信息可以帮助我们了解该网站提供的域名种类、价格范围以及浏览方式，但具体漏洞信息需要进一步分析网页的代码和结构。
    BestWeb.com - Lease or Buy Domain Names - Best Web Limited
  • http://dbit.com
  • https://nvd.nist.gov/vuln/detail/CVE-2025-65427
四、漏洞 CVE-2025-65427 的评论

暂无评论

发表评论