文章总结： DLinkDCS-4622存在getuser信息泄露漏洞，未授权攻击者可获取系统用户信息。文档提供了fofa搜索语法、漏洞复现步骤、nuclei和afrog自查工具，以及关闭暴露面或升级的修复建议。同时推广了付费圈子，提供POC和工具。 综合评分： 73 文章分类： 漏洞分析,渗透测试,安全工具,漏洞预警

DLink DCS-4622 getuser 信息泄露漏洞

Superhero Superhero

Nday Poc

2026年8月21日 10:38 广东

在小说阅读器读本章

去阅读

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！

01

漏洞概述

DLink DCS-4622 getuser存在信息泄露漏洞，未授权攻击者可利用该漏洞获取系统用户信息，可能导致进一步的攻击。

02

搜索引擎

fofa:

app="D_Link-DCS-4622"

03

漏洞复现

04

自查工具

nuclei

afrog

05

修复建议

1、关闭互联网暴露面或接口设置访问权限

2、升级至安全版本

06

内部圈子介绍

【Nday漏洞实战圈】🛠️

专注公开1day/Nday漏洞复现 · 工具链适配支持 ✧━━━━━━━━━━━━━━━━✧

🔍 资源内容 ▫️ 整合全网公开1day/Nday漏洞POC详情 ▫️ 适配Afrog/Nuclei检测脚本 ▫️ 支持内置与自定义POC目录混合扫描

🔄 更新计划 ▫️ 每周新增7-10个实用POC（来源公开平台） ▫️ 所有脚本经过基础测试，降低调试成本

🎯 适用场景 ▫️ 企业漏洞自查 ▫️ 渗透测试 ▫️ 红蓝对抗 ▫️ 安全运维

✧━━━━━━━━━━━━━━━━✧ ⚠️ 重要声明

▫️仅限合法授权测试，严禁违规使用

▫️虚拟资源服务，购买后不接受任何形式退款

▫️付款前请评估需求，慎重考虑

07

1030个POC，100个无影Key，一点心意

两年多了。

1030个POC，一个一个写出来的。

没有AI生成，没有批量复制，全手工。每一个都经过实际环境验证，每一行逻辑都自己跑过。两年前开始写的时候，没想过能写这么多。现在回头看，确实有些感慨。

最近AI写POC挺火的，又快又省事，我也试过，但最后还是选择手工写。不是AI不够好，是有些东西机器替代不了——比如对漏洞细节的敏感度，对不同工具适配的理解，对检测逻辑的打磨。这些需要时间慢慢磨。

1030个POC，对我个人来说，算是一个小里程碑。所以我想做一件简单的事：

拿出100个无影Key，送给圈内支持我的兄弟们。

不是营销，纯粹是一点心意。感谢这两年多来一直支持我的每一位。

• 时间：8月21日-22日（具体参与时间内部群通知）
• 方式：圈子内发链接领取，先到先得
• 条件：仅限已入圈的成员，每人限领1个

Key送完即止。

最后，如果你想入圈，直接扫码就行。没有优惠券，没有活动价，正常价格79.9元/年。我不会因为某个节点就降价，也不会因为情怀就搞促销，该多少就多少，这是对之前原价支持我的兄弟最基本的尊重。

只是刚好写满1000个POC，想送点东西，仅此而已。

攻防不止，你我同行。 我继续写POC，兄弟们继续挖洞。

#

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Nday Poc Superhero Superhero《DLink DCS-4622 getuser 信息泄露漏洞》