Tk-Rt-Wr135G 上的基于Cookie的身份验证漏洞
受影响供应商：Think Technology
受影响产品：无线路由器 Ac 1199Mbps Tk-Rt-Wr135G
受影响版本：固件 V3.0.2-X000
该漏洞允许绕过路由器 TK-RT-WR135G 的登录表单，使攻击者能够更改为路由器设计的任何配置。 这是通过更改 LoginStatus cookie 的值实现的，将其初始值 "false" 改为 "true"，从而使用户在设定的时间段内保持登录状态。
可通过网络浏览器的控制台或 cookie 检查器进行利用。
该漏洞允许的攻击向量包括：通过将默认 DNS 更改为局域网中具有自定义 DNS 规则的机器上托管的任意 DNS 来实施 DNS 劫持、自定义固件更新以及使用 curl 等工具直接向路由器发送未经认证的请求。
https://github.com/user-attachments/assets/e7c26afc-85f3-4f0e-be34-63df5e3084ca
