http://44.adsina.allyes.com/main/adfshow?user=AFP6_for_SINA|Home|HomePV&db=sina&local=yes&border=0-->'");></SCRIPT></style></title><SCRIPT>alert('http://hi.baidu.com/nansec');</SCRIPT>

漏洞发现：

杭州安恒安全小组

测试版本：

TL-R402系列

描述：

TP-LINK是深圳市普联技术有限公司推出的路由器产品。
TP-LINK在处理用户请求时存在验证缺陷，远程攻击者可能利用此漏洞在用户浏览器中执行恶意代码。

厂商：

www.tp-link.com.cn

测试方法：

http://ip/<script

发现后台弱口令、上传任意文件到任意目录。

站内搜索的目录遍历漏洞。

之后他们自己加固了一次，修复了上面的漏洞。

第二次评估，

鉴于他们已经做过加固，所以上面的一些漏洞已经修复。

查询了一下他们的子站。

有个XXXXX的子域名，一看就知道是用于测试的。

不过没有连接数据库所以测试网站的后台是没法登录的。

意外的收获是管理员自己写了一个目录浏览的页面-=

查看xxxx子域名的目录结构，和主站的基本上一致。

尝试访问了一下之