TOTOLINK未授权访问漏洞分析

TOTOLINK未授权访问漏洞分析

Berial Pwn
  2025-04-01 15:57:03 2025-04-01 15:57:03 创建   2025-04-01 17:23:06 2025-04-01 17:23:06 更新    145 字  1 分钟  

固件下载

A720R AC1200 無線路由器｜TOTOLINK 台灣

固件解压及模拟

1
binwalk -Me TOTOLINK_A720R_V4.1.5cu.521_B20210224_ALL.web

image-20250401160426625
image-20250401160426625

找到web服务是lighttpd

先用户级模拟试下

image-20250401163143467
image-20250401163143467

发现需要config，在lighttp/lighttpd.conf；

系统模拟

1
lighttpd -f /lighttp/lighttpd.conf -m /lighttp/lib/

image-20250401170025324
image-20250401170025324

页面没出来。。。。。。

固件分析

搜索有关login的函数

image-20250401170412947
image-20250401170412947

跟进userloginAuth函数

image-20250401170434144
image-20250401170434144

继续去From_Login

image-20250401170520229
image-20250401170520229

可以看到当参数名字是authCode时，给v6赋值为1的时候

image-20250401171811710
image-20250401171811710

然后就会进入这个判断；

POC

1
http://192.168.0.6/fromLoginAuth.htm?authCode=1&action=login
  • 标题: TOTOLINK未授权访问漏洞分析
  • 作者: Berial
  • 创建于 : 2025-04-01 15:57:03
  • 更新于 : 2025-04-01 17:23:06
  • 链接: https://berial.cn/posts/TOTOLINK未授权访问漏洞分析.html
  • 版权声明: 本文章采用 CC BY-NC-SA 4.0 进行许可。
评论
目录
TOTOLINK未授权访问漏洞分析
  1. 固件下载
  2. 固件解压及模拟
  3. 系统模拟
  4. 固件分析
  5. POC