BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2013/10/03.html

Бэкдор в роутерах D-Link
dl // 13.10.13 11:45
В прошивке v1.13 роутера D-Link DIR-100 обнаружилась забавная проверка, позволяющая получить полный доступ к администрированию без всяких паролей.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2013/10/03.html]
Достаточно установить в качестве UserAgent своего браузера строку "xmlset_roodkcableoj28840ybtide". Скорее всего, задеты и другие модели, использующие ту же прошивку. Любопытно, что при обратном прочтении "roodkcableoj28840ybtide" превращается во вполне говорящую "editby04882joelbackdoor".

Источник: /dev/ttyS0    
теги: router  |  предложить новость  |  обсудить  |  все отзывы (0) [8384]
назад «  » вперед

аналогичные материалы
Страшный бэкдор в роутерах Huawei оказался обычным телнетом // 01.05.19 17:43
Неприятные уязвимости в роутерах MicroTik // 05.09.18 15:16
Пользователям Netgear R7000 и R6400 посоветовали приостановить их использование // 10.12.16 15:40
Большая пачка уязвимостей в роутерах D-Link, Netgear и т.п. // 01.06.15 15:52
Уязвимость в роутерах ASUS // 10.01.15 15:45
 
последние новости
Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42
Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29
Зловреды выбирают Lisp и Delphi // 30.03.25 23:26
Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23
По роутерам Juniper расползается бэкдор, активирующийся "волшебным пакетом" // 27.01.25 17:33
С наступающим // 31.12.24 23:59
Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09





  Copyright © 2001-2025 Dmitry Leonov Design: Vadim Derkach