CVE-2018-11714 PoC — TP-Link TL-WR840N和TL-WR841N 安全漏洞

来源

https://github.com/mikelkarma/cve-2018-11714_POC

关联漏洞

标题: TP-Link TL-WR840N和TL-WR841N 安全漏洞 (CVE-2018-11714)
Description:TP-Link TL-WR840N和TL-WR841N都是中国普联（TP-LINK）公司的无线路由器产品。 TP-Link TL-WR840N和TL-WR841N中存在安全漏洞，该漏洞源于程序没有正确的处理会话。攻击者可利用该漏洞执行任意操作。以下产品和版本受到影响：TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n版本；TL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Buil

Description

An issue was discovered on TP-Link TL-WR840N. This issue is caused by improper session handling on the /cgi/ folder or a /cgi file. If an attacker sends a header of "Referer: http://192.168.0.1/mainFrame.htm" then no authentication is required for any action.

介绍

# cve-2018-11714_POC
An issue was discovered on TP-Link TL-WR840N. This issue is caused by improper session handling on the /cgi/ folder or a /cgi file. If an attacker sends a header of "Referer: http://192.168.0.1/mainFrame.htm" then no authentication is required for any action.


artigo [pt-br]: https://nous.sidneypepo.com/router2025.html

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2018-11714 PoC — TP-Link TL-WR840N和TL-WR841N 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！