ZXDSL 831CIIV5.5.0a_E09 固件问题

Ian · 发表于 2009-2-18 11:42:51

本帖最后由 Ian 于 2009-2-18 11:44 编辑

我用该版本固件在本地访问重设modem的页面无需密码，不知道在其他用户，其他版本的固件上该问题是否也存在。
验证方法：
无需用户认证访问 http://192.168.1.1/rebootinfo.cgi 或 http://192.168.1.1/restoreinfo.cgi 便可以直接重重启/重设（恢复出厂设置）路由器。

本人不对以上尝试以上方法造成的任何损失负责，请自行做好数据/硬件备份准备。
根据观察，可能还有其余一些接受页面提交内容的action地址也无需用户认证就能访问，不过没有去测试。

YES东 · 发表于 2009-2-18 15:09:14

刚刚测试过，是存在这个问题。

gyzhaobin · 发表于 2009-2-18 15:18:21

确实存在这个现象

账号		自动登录	找回密码
密码			注册