D-LINK-DIR-845L接口bsc_sms_inbox.php存在信息泄露漏洞(CVE-2024-33113)

免责声明

本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。使用者应确保其行为符合相关法律法规，并取得目标系统的明确授权。
对于因不当使用本文信息而造成的任何直接或间接后果，作者概不负责。若您发现本文内容涉及侵权或不当信息，请及时联系我们，我们将立即核实并采取必要措施。
推荐一个圈子，专注漏洞情报分享：https://pc.fenchuan8.com/#/index?forum=101997&yqm=DHL4E

一：产品介绍

D-LINK DIR-845L 是一款面向家庭和小型办公室设计的无线路由器，支持 802.11ac 双频（2.4GHz + 5GHz）Wi-Fi，提供千兆以太网端口，理论无线速率可达 1200Mbps。该设备配备 4 根外置天线，增强信号覆盖，并支持 WPA/WPA2 加密、家长控制、访客网络等基础安全功能。此外，DIR-845L 提供 USB 2.0 接口，可实现简单的文件共享或打印机共享功能。由于该型号已较旧，建议用户注意固件更新，防范潜在安全漏洞。

二：漏洞描述

CV