D-Link DIR-605L路由器上的不当访问控制
由于不当的访问控制，在特殊情况下（仅需合法管理员已登录），无需任何认证即可接管管理员账户。
实际上，路由器Web配置面板上任何可执行的操作都可以完成，包括更改管理员密码（导致接管）。
此漏洞利用程序自动化了整个过程，为路由器管理员用户设置任意密码。
祝黑客愉快 :)
11/12/2023：发现漏洞
12/12/2023：报告给 Mitre
20/12/2023：Mitre 尚未回复，作为负责任的披露，报告给 D-Link
22/12/2023：D-Link 确认漏洞，发布不予修复公告（https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10368）
23/12/2023：将厂商公告链接分享给 Mitre
04/01/2024：Mitre 分配 CVE 编号（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51119）
07/01/2024：公开披露（https://twitter.com/OscarAkaElvis/status/1744042753707712916）
08/01/2024：创建漏洞利用程序并发布 PoC 视频（https://twitter.com/OscarAkaElvis/status/1744452649011892566）
08/01/2024：将漏洞利用程序发送至 Exploit-db，未获回应
21/04/2024：重新提交至 Exploit-db
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51119
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10368
https://twitter.com/OscarAkaElvis/status/1744042753707712916
https://twitter.com/OscarAkaElvis/status/1744452649011892566
