D-Link Router CAPTCHA已損壞

D-Link Router CAPTCHA已損壞

我們上週報告的D-Link正在向其路由器添加CAPTCHA,以避免惡意軟件自動登錄。 不出所料,它不起作用。 來自Sourceec的團隊抓住了新的固件,並開始戳戳。 他們發現某些頁面不需要傳遞身份驗證以便訪問。 其中一個是WPS激活。 WPS允許您按下按鈕WPA配置。 一旦激活,任何附近的客戶都可以使用WPSPy等工具請求WPA必需的。 只需要用戶級憑據來拉出此操作,因此更改管理員密碼即可避免它。

[照片:Schoschie]

Leave a Reply

Your email address will not be published. Required fields are marked *