TP-Link路由器零日漏洞遭利用：攻击者成功绕过ASLR防护机制
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
TP-Link路由器存在CVE-2025-9961严重漏洞，攻击者可通过CWMP协议的栈溢出远程控制设备。研究人员已开发出利用代码，攻击者可通过特定请求下载恶意文件并获取完全控制权。建议用户及时更新固件以降低风险。
🎯
关键要点
- TP-Link路由器存在CVE-2025-9961严重漏洞，允许远程代码执行。
- 漏洞通过CWMP协议的栈溢出实现，攻击者可完全控制受影响设备。
- 研究人员开发了概念验证代码，证明攻击者可绕过ASLR防护机制。
- 攻击者需发送特定请求以下载恶意文件，获取设备控制权。
- 建议用户及时更新固件以降低风险，防止被攻击。
- 研究揭示了TR-069协议的安全风险，微小解析错误可能导致严重威胁。
- 攻击成功后，攻击者可拦截流量、发起进一步攻击或将设备纳入僵尸网络。
➡️
