PDF 版报告下载：D-Link 路由器信息泄露和远程命令执行漏洞分析及全球数据分析报告
0x00 背 景 D-Link（即友讯网络）[1]，一家生产网络硬件和软件产品的企业，主要产品有交换机、无线产品、宽带产品、网卡、路由器、网络摄像机和网络安全产品(防火墙)等。 2017年8月8号，SecuriTeam在博客公布了D-Link 850L多个漏洞的漏洞细节和PoC[2]，其中包括通过WAN和LAN的远程代码执行、通过WAN和LAN口的未授权信息泄露、通过LAN的root远程命令执行。 2017年8月9日，Seebug收录了该厂商旗下D-Link DIR-850L云路由器的多个漏洞[3]。攻
我曾发现了D-Link路由器不同型号的多个漏洞，今天我要分享的是我最近发现的D-Link路由器的三个漏洞，综合利用这三个漏洞，可以获取D-Link路由器管理权限，实现对其成功接管。
Bleeping Computer 网站披露，上月初，被称为 “MooBot ” 的 Mirai 恶意软件僵尸网络变种在新一轮攻击浪潮中再次出现，以易受攻击的 D-Link 路由器为目标，混合使用新旧漏洞，展开网络攻击。 2021 年 12 月，Fortinet 分析师发现了 MooBot 恶意软件团伙，当时该组织正在针对某厂商摄像头中存在的一个漏洞，进行了 DDoS 攻击。 恶意软件开始针对 D-Link 设备 最近，研究人员发现 MooBot 恶意软件更新了其目标范围。从 Palo Alto Net
知道创宇安全研究团队联合央视做了关于家用路由器安全的专题“路由器暗埋网络安全地雷”已在CCTV13播出，最新的家用路由器攻击已经开始盯上网银了。而中国电信的安全团队（SOC）在去年也曾携手腾讯、阿里、
一名安全研究人员11月11日表示，D-Link路由器再次曝出了多个漏洞。据ThreatPost报道，D-Link 2760N，又称DSL-2760U-BN，其Web界面很容易受到一些跨站脚本的攻击(XSS)。Bug发现者、研究人员LiadMizrachi表示，他于8、9、10月份通知了D-Link，但是对方却没有任何回应。当然，受波及的路由器并不止这一款，DIR-100、DIR-120、DI-524UP、DI-604S、DI-604UP、DI-604+、DI-624S、以及TM-G5240等产品中亦发现了更
在这篇文章中，我们将跟大家讨论我们在几台顶级D-Link路由器中发现的安全漏洞，受影响的路由器型号如下： -DIR890L -DIR885L -DIR895L -以及其他相关的DIR8xx型号D-Link路由器 这些设备使用的是相同的代码，因此攻击者将能够利用这些设备中存在的安全漏洞来组成一个庞大的僵尸网络。除此之外，我们还将尝试通过修改路由器的编译脚本来制作一个模拟的Mirai僵尸网络。 本文所要讨论的主要是D-Link路由器设备中的两个安全漏洞。其中一个与cgibin（cgibin是主要的CGI文件，
一个名为“厄运cookie（Misfortune Cookie）”的严重漏洞正在影响全球1200万台路由器安全，D-Link、 TP-Link、华为、中兴等品牌均受到影响，攻击者可以利用漏洞远程控制设备及监控流量。 了解“厄运cookie”漏洞 该漏洞与AllegroSoft公司开发的WEB服务器RomPager有关，RomPager被诸多路由器厂商使用，嵌入路由设备固件以及调制调解器之中。这款WEB服务器可以为路由器提供良好用户体验的Web管理接口。 在RomPager 4.34版之前（RomP
前几天去上海参加了geekpwn，看着大神们一个个破解成功各种硬件，我只能在下面喊 6666，特别羡慕那些大神们。所以回来就决定好好研究一下路由器，争取跟上大神们的步伐。看网上公开的D-Link系列的漏洞也不少，那就从D-Link路由器漏洞开始学习。
作者：Sebao@知道创宇404实验室 前 言 前几天去上海参加了geekpwn，看着大神们一个个破解成功各种硬件，我只能在下面喊 6666，特别羡慕那些大神们。所以回来就决定好好研究一下路由器，争取跟上大神们的步伐。看网上公开的D-Link系列的漏洞也不少，那就从D-Link路由器漏洞开始学习。 准 备 工 作 既然要挖路由器漏洞，首先要搞到路由器的固件。 D-Link路由器固件下载地址： ftp://ftp2.dlink.com/PRODUCTS/ 下载完固件发现是个压缩包，解压之后里面还是有
某客户年终结算，周日加班，工厂突发跳电后，大部分电脑都不能上网了，有线和无线都是同样的问题。
近日国外安全研究员在逆向工程中发现嵌入式设备商D-Link路由器的多个型号使用的固件系统中存在后门，只需要将浏览器User-Agent标志稍加修改然后填写路由器IP地址，即可无需经过验证访问路由器的Web管理界面修改设备设置。 目前探测到全球受影响的路由器高达62460个，受影响的后门也有14608个。这些路由器暴露在安全威胁之下，如果可能随时会被黑客利用。 据介绍此次发现受影响的D-Link路由器型号包括：DIR-100、DIR-120、DI-524、DI-524UP、
作为Defensics SafeGuard开发的一部分，我们发现了D-Link DIR-850L无线AC路由器（硬件修订版本A）中的漏洞。该漏洞使攻击者无需提供凭据即可完全访问无线网络。我们的方法在接入点连接期间跳过关键步骤，完全绕过加密。
在日常生活中，最常见的路由器管理地址便是 192.168.0.1 和 192.168.1.1 而这些地址在用户首次进入的时候可以用用户名：admin 密码：admin 来登录路由器网址。
近日，有研究显示，一个从事加密挖矿攻击和分布式拒绝服务（DDoS）攻击的威胁组织或与一个名为Enemybot的新型僵尸网络或有关，该僵尸网络自上个月以来就一直被观察到有奴役路由器和物联网设备的行为。
最近有人问我，为什么很多有经验的网络工程师，都不用192.168.0.1、192.168.1.1这类IP地址作为路由器的IP，而是采用10.或者172.开头的这类看着怪怪的IP作为路由器的IP呢？
委内瑞拉，是一个位于南美洲北部的热带国家，也是南美洲最重要的产油国。根据《2012年度世界能源统计数据报告》，委内瑞拉已探明石油储量为2965亿桶，占全球18%，石油出口也成为了该国主要的经济支柱。
让我们尝试使用 Shodan 搜索引擎来利用 Internet 上的路由器，我们将使用它-t来快速利用。
家用路由器我们经常设置，当进行路由器设置的时候，我们都需要登录管理员界面进行配置。
大量家庭和小型办公室的路由器正处于黑客的控制之下，黑客们不仅利用这些路由器组成僵尸网络进行DDoS攻击，还通过运行特殊的shell脚本使它们“自我复制”。 大量路由器被黑客控制 在过去的四个月中安全公司Incapsula记录了来自于全世界1600多家ISP提供商的40，269多个IP地址的攻击信息。通过观察所有被攻击的路由器，我们发现它们都可以进行远程管理，而且几乎所有的账号使用运营商所提供的默认登录账号密码（包括SSH和HTTP）。 攻击者通过这些默认密码登录路由并植入各种恶意软件，包括MrBlac
Bleeping Computer 网站消息，基于 Mirai 的 DDoS 恶意软件僵尸网络 IZ1H9 近期又开始活跃了，为 D-Link、Zyxel、TP-Link、TOTOLINK 等 Linux 路由器“添加”了 13 个新有效载荷。
1 首先设置windows8地址 首先要获得自己路由器地址，然后针对路由器地址设置自己的windows8 ip地址，常见品牌路由器地址如下： D-Link 192.168.0.1 TP-Link 192.168.1.1 Linksys 192.168.1.1 3Com 192.168.2.1 NETGEAR 192.168.1.1 华为 192.168.1.1
路由器是家庭网络的入口，在IoT浪潮下，路由器也起到了网络守护者的角色。正因为如此，这几年针对路由器的攻击也越来越多，本文就带大家细数这些年针对路由器的攻击。 无线协议漏洞 早些年对路由器的攻击方式大多基于无线协议中的漏洞。早些年无线路由使用的是WEP加密系统，也就是“有线等效加密”，但是与很多存在问题的加密算法一样，WEP加密也是用了RC4的加密方式。2001年8月，Fluhrer等人发表了针对WEP的密码分析，利用RC4加解密和IV的使用方式的特性，结果在网络上偷听几个小时之后，就可以把RC4的钥匙破解
据Securityaffairs消息， SentinelOne 研究员 Max Van Amerongen 在 KCodes NetUSB 组件中发现了一个漏洞（CVE-2021-45388），影响到数百万终端用户路由器，涉及厂商包括 Netgear、TP-Link、Tenda、EDiMAX、D-Link 和西部数据。
RomBuster是一款功能强大的针对网络路由器的漏洞利用工具，该工具能够帮助广大研究人员对网络路由器的安全性进行分析，并获取目标路由器的管理员密码。
我们直奔主题！现在，查看你的路由器品牌及型号信息，然后去对应厂商的官方网站下载你路由器对应的固件。下载完成之后，把固件文件丢到binwalk里，这样我们就可以在QEMU中模拟路由固件了。此时，你将会看到如下图所示的画面：
据韩联社报道，韩国最大虚拟货币交易平台Bithumb遭黑客入侵，约350亿韩元(约合人民币2.04亿元)资产被盗。据Bithumb介绍，公司于当地时间19日下午11时发现异常情况，于20日凌晨1时30分许采取限制存储措施后清点资产发现了平台被黑情况。随后紧急通知平台暂停交易和加密货币的存取服务。相关人士表示，将对服务器进行优化升级，加强数据库安全防护。
一年前，最大的基于物联网的病毒Mirai通过发动大规模DDoS攻击造成网络中断。现在又有另一款基于IoT的僵尸网络浮出水面。 这个病毒今年9月由奇虎360公司研究人员首次发现，命名为“IoT_reap
彼时，Mirai与QBOT先后在GitHub上公开了源代码，对IOT安全产生了巨大的影响，在此前Mirai的感染过程中还主要针对QBOT做了一系列对抗的行为。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
多份维基解密于2017年6月15日披露的文件显示，CIA早在2006年便开始了一项名为“樱花盛开”(Cherry Blossom)的项目。曝光的文档资料详实，图文并茂，长达数百页。 “樱花盛开”项目通过黑掉多达200种的无线设备（路由器或AP），进而对连接在路由器后的用户终端进行各种基于网络的攻击。根据维基解密曝光一份2012年的设备列表文档，其中常见品牌有思科、苹果、D-link、Linksys、3Com、Belkin等。暂时没有发现国产品牌。 据称，“樱花盛开工具”是CIA在美国非盈利研究机构斯坦福研究
这是 Seebug 精选漏洞第一期，主要包含一些硬件设备以及工控类型漏洞，这些漏洞均为一些重要漏洞，并且均包含有基于Pocsuite 编写的PoC！ 之后我们将会继续针对不同类型的漏洞，进行人工的筛选，将更多的第二期、第三期推送给大家！ 1、Siemens Climatix 弱口令漏洞 https://www.seebug.org/vuldb/ssvid-90362 2、Cisco Linksys x2000 远程命令执行漏洞 https://www.seebug.org/vuldb/ssvid-8970
安全专家警告称，广大用户近期应该小心Mirai和Gafgyt僵尸网络了，因为这两个臭名昭著的物联网僵尸网络又开始活跃了起来。
智能路由器的涌现，让“刷路由器”这个概念突然也火了起来。刷路由器到底是怎么一回事？今天我们一起来谈谈路由器固件的那些事吧。
今天是CES 2017媒体日第二天，各大公司在拉斯维加斯“车轮战”式的发布会还在继续，下面就让我们来看看又有哪些公司，发布了哪些新产品。 智能汽车/自动驾驶 本田推出自动驾驶NeuV电动概念车以及能够自我平衡的自动驾驶摩托车 NeuV是本田最新发布的城市电动概念车，拥有自动驾驶功能，车内仅有两个座位，甚至还配备了一台被称为“情感引擎（emotion engine）”的人工智能引擎，这款新车也是本田专门为共享出行市场打造的。 除此之外，本田还展示了一辆能够自我平衡、自动驾驶的摩托车。据悉，本田并没有使用陀螺仪
如今无线Wifi可以说是家家都有，我们的手机、音响、投影仪、平板电脑、笔记本电脑都在用Wifi，可是一般的朋友都是在宽带安装的时候，安装师傅帮忙设置的路由器，自己完全没有碰过路由器。
前雅虎软件工程师Reyes Daniel Ruiz在任职期间利用工作访问权限入侵了大约 6000 个雅虎账号，主要目的是寻找女性的私密信息，然后将其转储到自己的个人硬盘。他下载了大约 2TB 的数据，保存了一千至四千个私密照片和视频。上周美国联邦法院对其判处了 5 年缓刑和被要求家庭监禁，允许因工作、医疗和宗教等原因外出。
1.接入互联网就是通过因特网服务提供商访问互联网所提供的各类服务与丰富的信息资源的过程。
安全研究人员发现，攻击者在将信用卡窃取器注入在线商店的网站后，还在受感染的电子商务服务器上部署Linux后门。
昨日，小鹏汽车生态企业鹏行智能发布了全球首款「可骑乘智能机器马」，内部代号为「小白龙」。
1、刷机有风险，如果变砖请自行解决； 2、固件版本来源于http://koolshare.cn； 3、教程网页打开之后不要随意刷新（毕竟刷机过程中大部分时间处于断网状态）； 4、网件路由器设置相比TP-Link、D-Link（其它的我没用过，不会。）等复杂一些； 5、刷梅林固件过程也比较繁琐，一定要按顺序操作； 6、刷完梅林固件之后需要离线安装上网工具才能上网； 7、梅林过渡固件版本（R7000_380.70_0-X7.9.1-koolshare.chk）； 8、梅林固件版本（R7000_380.70_0-X7.9.1-koolshare.trx）； 9、上网工具版本（shadowsocks_4.1.7）； 10、(OFW)固件版本（Merling-R7000-back-to-ofw.trx）； 11、官方固件版本（R7000-V1.0.9.42_10.2.44.chk）； 12、其它固件版本请自行解决； 13、以上固件及工具链接在教程中附上；
总体看三月份的新增漏洞呈上升趋势，新增高危漏洞113个，主要分布在微软、Adobe、Moxa、Videolabs实验室、VISAM、Siemens、Rockwell、D-Link、Linux、Vmware等厂商的主要产品中。
1月17日，CNVD公开了D-LinkDIR 615/645/815 service.cgi远程命令执行漏洞（CNVD-2018-01084），freebuf上有前辈写了一篇漏洞复现和poc的文章（http://www.freebuf.com/new/160716.html）。 在上一篇文章（http://www.freebuf.com/vuls/160040.html）里实际操作了一下用qemu system模式模拟路由器环境，那这一次再通过分析CNVD-2018-01084实际操作一下用qemu use
原文：http://hypercrux.com/bug-report/2017/06/19/DIR605L-DoS-BugReport/ 译者：Serene 介 绍 由于去年掀起的物联网/可嵌入设备安全事件的浪潮，我开始有兴趣寻找附近和家中使用设备的漏洞。因为我知道大多数这些设备都存在安全和隐私问题，所以一开始我自己并没有很多这样的设备。我从一箱旧路由器中选择了D-Link DIR-615L，事实证明这是研究的一个很好的开始。 在几周的尝试之后，我发现了一个通过发送GET请求到它的web服务器就能允许
路由器一般都有默认密码和默认的登录IP地址，对于不同的厂商路由，这两个参数一般是不一样的，今天瑞哥就给大家普及一下市面上常见的路由器的默认用户名密码和登录IP。
0×00 前言 zANTI是一款Android平台下的渗透测试工具，支持嗅探已连接的网络、支持中间人攻击测试、端口扫描、Cookie获取及路由安全测试等操作。 该工具是由以色列移动安全公司Zimperium开发的。此外，它能够支持一系列的网络任务：MAC变更、zther（对欺骗的手机端实现了记录请求、记录图像、zpacketEditor、SSL strip、重新导向HTTP、替代图片、获取下载、截获下载、插入HTML等一系列强大的功能。）routerpwn.com、云报告、WIF监控器、HTTP服务器等一
中国人的客厅正在变得热闹，躺在墙角吃灰多年的路由器成为聚光灯下的明星。小米用木盒将路由封装送到发烧友手里，360则用手提箱将它的安全路由送到“试飞员”手里。23日小米新品发布会据称也与路由有关。在此之前还有极路由、小度路由、磊科等智能路由器玩家。现在，阿里也来凑热闹了。 阿里智能硬件再落一子：路由器 新浪科技报道，阿里将在五月底推出智能路由器—天猫魔筒，此前阿里已经推出天猫魔盒和天猫魔盘，一个是电视盒子出货量已超过50万；另一个则是随身WIFI，与老牌路由厂商D-Link合作，天猫魔筒也是与其合作
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
