TP-Link TL-WR740N-多次HTML注入

[HackApt-37 Team已验证会员]

＃利用标题: TP-Link TL-WR740N-多个HTML注入漏洞
＃日期: 25/9/2023
＃利用作者: Shujaat Amin（Zeroxinn）
＃供应商homepage3360 http://www.tp-link.com
＃版本: TP-Link TL-WR740N 3.12.11构建110915 Rel.40896N
＃测试在: Windows 10
----------------------------------------------------------------------------------------------------------------
1）转到路由器IP（192.168.0.1）
2）转到访问控制- 目标，规则
3）单击添加新的
5）键入目标描述框中的H1HellOH1
6）单击保存，现在您可以在网页上看到HTML注入

 

H

Electrolink FM/DAB/TV发送器（login.htm/Mail.htm） - 凭据披露

H

TP-Link TL-WR740N-未经身份验证的目录横向