中神通公司技术论坛 - Powered by Discuz! Board

标题: 华创智能加速路由器可任意用户登录&整套系统源码泄漏疑似后门 [打印本页]

作者: linda 时间: 2016-1-12 11:08 标题: 华创智能加速路由器可任意用户登录&整套系统源码泄漏疑似后门

漏洞概要
缺陷编号：       WooYun-2015-132543
漏洞标题：       华创智能加速路由器可任意用户登录&整套系统源码泄漏疑似后门
相关厂商：       appexnetworks.com.cn
漏洞作者：       YY-2012
提交时间：       2015-08-14 10:44
公开时间：       2015-11-12 11:06
漏洞类型：       设计缺陷/逻辑错误
危害等级：       高
自评Rank：       20
漏洞状态：厂商已经确认
漏洞来源：       http://www.wooyun.org
Tags标签：设计缺陷/边界绕过逻辑错误

漏洞详情披露状态：
2015-08-14：       细节已通知厂商并且等待厂商处理中
2015-08-14：       厂商已经确认，细节仅向厂商公开
2015-08-17：       细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-10-08：       细节向核心白帽子及相关领域专家公开
2015-10-18：       细节向普通白帽子公开
2015-10-28：       细节向实习白帽子公开
2015-11-12：       细节向公众公开

简要描述：Can you tell me why？
详细说明：

“华创智能加速路由器”疑似存在后门

（1）通过路由WEB登录页面随便填写户名(这里测试以admin为例)密码为随便（但密码一定要通过burp拦截提交而且密码后面必须带“%26”），就可以随意登录了。。

（2）通过get请求的php文件后面加个“.”,可导致当前页面的源代码泄漏。

漏洞证明：案例：

code 区域http://218.28.194.190/
https://118.26.68.4/
https://124.117.212.54/
http://221.238.229.42/
http://211.103.235.166/
https://124.65.132.74/
http://118.26.68.2/
http://211.103.235.168/
https://118.26.68.7/
https://rdfzsyxx.com/
https://www.zclxx.com/
https://118.26.68.5/
https://www.rdfzsyxx.com/

（1）通过路由WEB登录页面随便填写户名(这里测试以admin为例)密码为随便（但密码一定要通过burp拦截提交而且密码后面必须带“%26”），就可以随意登录了。。

（2）通过get请求的php文件后面加个“.”,可导致当前页面的源代码泄漏。

/acc/stats/system.php.

/index.php.

/login_check.php.

/acc/common/uiResources.inc

整个系统文件都可以源码泄漏不一一举例了，看截图吧。

修复方案：联系厂商。

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-08-14 11:05
厂商回复：非常感谢您的发现，已转交具体研发立刻处理。
最新状态：暂无
原文:http://www.wooyun.org/bugs/wooyun-2015-0132543

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)