【6358】dlink dsl-2760u 1.12 最新固件修复xss问题

zhjook

2013.11.26 发布，更新内容如下， 因为是以色列电信定制，登录ip 10.0.0.138， Admin 、Admin ，登录后可以在lan 里边把ip改为192.168.1.1


8 S0 y5 |# u: O
7 E) K6 p) |  [. m
. k7 _9 a1 R4 p
$ p2 y/ i. u" m, O0 _; u# c$ g

Release Image Filename: DSL-2760U-BN_1.12_11262013_cfe_fs_kernel

Bootloader Version:1.0.37-102.9for BCM96358

FirmwareVersion: DSL-2760U-BN_1.12_11262013

DisplayFirmware Version: BN_1.12

HardwareVersion: 8ASL261622B1G (8M/32M)

HardwareCompatibility (Board ID): 96358VW2

Software Compatibility: 4.02L.03

GeneralDescription: ADSL2+ Wireless Router with 4-portswitch + USB host interface

Change List:

#	Description	Status	Note
1	Fix XSS issue		2013/11/26
2	Disable all  services of LAN ACL except HTTP and ICMP		2013/11/26

* d1 s& ^  ]3 |

zhjook

Release Image Filename: DSL-2760U-BN_1.12_11262013_cfe_fs_kernel

18935937824

学习了。休息一下

eeff11

1 n) e' U! s! Z+ p* N2 _/ N  z/ z8 T
) a9 y# H& s" O) ?' Z这个固件含CFE吗？什么版本的CFE？
$ l! k& S5 ~  L! G
& U4 v3 R8 \' HDB120-wg可以用吗?
4 g" ~6 R! ~; G! [0 ]9 ^1 X查看了下文件头，有CFE的，谨慎刷，搞清楚再刷，胡乱刷肯定变砖。
8 L9 m1 A5 A/ p

zhjook

这个好办，我整儿 个 没有cfe的就行了

eeff11

zhjook 发表于 2014-2-14 18:14
这个好办，我整儿 个 没有cfe的就行了

0 |. u9 ]2 i0 K; @/ B要拿那个CFE软件改的，还有校验啊什么的。。。看了下这个适合CFE版本1.0.37.102.9的，不知道为何版本这么老。

ar111

这个版本tr069 web设置被取消，路由内置默认设置了以色列运营商的tr069服务器和用户密码，且无法修改，运营商可以远程修改路由固件和参数，不太安全。有办法解决吗？
4 u$ I/ H& O5 D9 ?8 x- k0 [7 i我试了一下，导出配置文件，修改tr069参数，只能将inform提交设为false，服务器和用户名及密码都不能改，否则导入验证出错。高手解决下，否则用的不踏实，只能再刷回1.07了。

ar111

  `1 P! e, \' E1 e1 X发重复了。审核好慢啊。另外：1.12版本 刷在db120wn上，无线连接易失败，大量没通过验证的客户连接不能及时中断，导致后续合法用户也不能连接路由，或连接后不稳定，速度下降。只有通过mac filter限制用户才行，所以还是刷回1.07.

simonexpert

刷了这个，出现需要配置BOARD ID，不知道选哪个。另外，还需要GPON SERVIAL NUMBER 和密码。

- i3 A8 n4 i" z8 E% C4 S: R6 _% J0 d郁闷了。
2 T) A) X' A6 y' x7 g0 V
呵呵

katherinel

下下来看看