利用D-Link DIR-645认证旁路漏洞

大学霸__IT达人

D-Link生产的DIR-645路由器在v1.03和之前版本中存在认证旁路漏洞。漏洞编号为OSVDB（90733）。利用该漏洞，远程用户可以绕过认证机制，获取访问权限。Metasploit1的dlink_dir_645_password_extractor模块利用该漏洞，可以获取路由器的管理密码，方便后期的远程控制。