本文介绍了D-Link和Good Line路由器中发现的CVE-2024-0717漏洞，该漏洞使攻击者能获取设备的MAC地址、IP地址等敏感信息。漏洞复现步骤包括在FOFA上进行搜索和发送GET请求到/devinfo接口。修复建议包括升级到最新固件和限制devinfo路由的访问权限。
免责声明 由于传播、利用本优快云所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！
一、产品介绍
D-Link是网通设备与解决方案提供商。
二、漏洞描述
在D-Link和Good Line路由器的软件中发现了一处漏洞。该漏洞允许攻击者通过指定命令来检索敏感信息，例如设备 MAC 地址、IP 地址、路由详细信息、设备区域、版本号等。
三、漏洞危害
该漏洞允许攻击者通过指定命令来检索敏感信息，例如设备 MAC 地址、IP 地址、路由详细信息、设备区域、版本号等。
四、漏洞复现
FOFA："admin/templates/body.tpl.html"
get请求/devinfo?area=notice|net|vers
订阅专栏 解锁全文
扫一扫
1096
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
