공유기 갖고놀다가 보안결함 찾은거같음

[익명(jy1923)]

tp-link 공유기 설정파일 백업하다가 발견한건데

원래 저 쿠키 Basic 뒤에 base64인코딩으로 아이디랑 비밀번호가 들어가야 로그인이 되는거거든?

근데 없어도 되더라

로그인화면에서만 쿠키 체크하고 설정페이지에선 체크 안해서 로그인화면 안거치고 다이렉트로 주소 꽂아서 요청넣으면 뚫리는거같음

지금 설정파일 불러오기랑 업로드하기 계정확인 없이 되는거 확인함

이러면 원격관리 켜놓은 공유기 탈취도 씹가능인거같은데 흠;





그래서 제일 중요한건데 이거 티피링크 고객센터에 제보하면 포상으로 공유기 하나 줄거같냐?

[익명(39.7)]

전화받는놈이 골빈 텔레마케터라 불가능 - dc App

[익명(jy1923)]

;; - dc App

[피2에2로2(110.47)]

제보하면 포상주지않냐

[피2에2로2(110.47)]

키사애ㅔ

[익명(39.7)]

포프 유튜브 스크립트 이슈 리폿했다가 텔레마케터한테 컷당한게 ㅈㄴ 웃겼는데 ㅋㅋㅋㅋ - dc App

[익명(lpiecel)]

그런건 그냥 문의 메일로 보내야됨 ㅋㅋ - dc App

[웹땔감(webfirewood)]

아니 너무 쌍팔년도식 보안 아닌가 ㄷㄷ

[웹땔감(webfirewood)]

입문자용 게시판 만들기 튜토리얼도 이것보단 튼튼할 듯 ㅋㅋㅋ

[익명(jy1923)]

사실 저거 말고 리퍼러도 체크하긴 하는데 그건 그냥 집어넣으면 되는거라 무의미임 ㅋㅋ - dc App

[익명(175.214)]

ㄹㅇ 안줌 어차피 텔레마케터가 받을테고 지들 귀찮은건 지들선에서 컷함

[웹땔감(webfirewood)]

공유기 모델 뭐임?

[익명(jy1923)]

티피링크 ac1200 - dc App

[웹땔감(webfirewood)]

땡큐