The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить код без аутентификации"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить код без аутентификации" +/
Сообщение от Kuromi (ok), 10-Апр-24, 22:08 
Ну во первых я так понимаю там есть вэб-панель для настройки, это раз. Там очевидно есть какой-то вэб-вьюер папочек, картинки там и прочее.

Опять же из описания "Сетевой дисковый накопитель DNS-340L оснащен файловым Web-сервером, позволяющим загружать документы, фотографии и другие мультимедийные файлы независимо от Вашего местонахождения. После настройки доступа к накопителю воспользуйтесь удобным пользовательским Web-интерфейсом для просмотра списка доступных файлов."

Для доступа к этому серверу явно нужен белый IP. Если же у них там все висело на одном сервисе, и управление и файлики - то чему же удивляться-то?

Серверы же подавались не как просто свалка, а как "персональное облако".

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить код без аутентификации, opennews, 08-Апр-24, 23:20  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру