https://www.exploit-db.com/exploits/24140
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200405-059

NetGearRP114路由器可以通过TELNET和HTTP多种机制访问管理。NetGearRP114路由器内容过滤功能存在问题，远程攻击者可以利用这个漏洞访问限制的资源。如果用户请求的URI字符串超过220字节，就可以绕过NetGearRP114的内容过滤功能，此问题可导致管理员忽略部分安全。

source: http://www.securityfocus.com/bid/10404/info

It is reported that users may bypass Netgear RP114 content filter functionality. This can be accomplished by making a URI request string that is over 220 bytes in length.

This vulnerability may result in a false sense of security for a network administrator, where a malicious website is believed to be unreachable. In reality any host may contact blacklisted websites. 

http://www.example.com/?%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20

来源:XF
名称:netgearrp114-long-url-filter-bypass(16238)
链接:http://xforce.iss.net/xforce/xfdb/16238
来源:BID
名称:10404
链接:http://www.securityfocus.com/bid/10404
来源:OSVDB
名称:6411
链接:http://www.osvdb.org/6411
来源:SECUNIA
名称:11698
链接:http://secunia.com/advisories/11698
来源:BUGTRAQ
名称:20040524NetgearRP114URLfilterfailsifURListoolong
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108541203427391&w;=2