发新话题
打印

华创智能加速路由器可任意用户登录&整套系统源码泄漏疑似后门

华创智能加速路由器可任意用户登录&整套系统源码泄漏疑似后门

漏洞概要
缺陷编号:        WooYun-2015-132543
漏洞标题:        华创智能加速路由器可任意用户登录&整套系统源码泄漏疑似后门
相关厂商:        appexnetworks.com.cn
漏洞作者:        YY-2012
提交时间:        2015-08-14 10:44
公开时间:        2015-11-12 11:06
漏洞类型:        设计缺陷/逻辑错误
危害等级:        高
自评Rank:        20
漏洞状态: 厂商已经确认
漏洞来源:        http://www.wooyun.org
Tags标签:设计缺陷/边界绕过 逻辑错误

漏洞详情披露状态:
2015-08-14:        细节已通知厂商并且等待厂商处理中
2015-08-14:        厂商已经确认,细节仅向厂商公开
2015-08-17:        细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航
2015-10-08:        细节向核心白帽子及相关领域专家公开
2015-10-18:        细节向普通白帽子公开
2015-10-28:        细节向实习白帽子公开
2015-11-12:        细节向公众公开

简要描述:Can you tell me why?
详细说明:





“华创智能加速路由器”疑似存在后门

(1)通过路由WEB登录页面随便填写户名(这里测试以admin为例)密码为随便(但密码一定要通过burp拦截提交而且密码后面必须带“%26”),就可以随意登录了。。



(2)通过get请求的php文件后面加个“.”,可导致当前页面的源代码泄漏。


漏洞证明:案例:


code 区域http://218.28.194.190/
https://118.26.68.4/
https://124.117.212.54/
http://221.238.229.42/
http://211.103.235.166/
https://124.65.132.74/
http://118.26.68.2/
http://211.103.235.168/
https://118.26.68.7/
https://rdfzsyxx.com/
https://www.zclxx.com/
https://118.26.68.5/
https://www.rdfzsyxx.com/



(1)通过路由WEB登录页面随便填写户名(这里测试以admin为例)密码为随便(但密码一定要通过burp拦截提交而且密码后面必须带“%26”),就可以随意登录了。。













(2)通过get请求的php文件后面加个“.”,可导致当前页面的源代码泄漏。

/acc/stats/system.php.

/index.php.

/login_check.php.

/acc/common/uiResources.inc

整个系统文件都可以源码泄漏不一一举例了,看截图吧。







修复方案:联系厂商。

版权声明:转载请注明来源 YY-2012@乌云

漏洞回应
厂商回应:
危害等级:高

漏洞Rank:15
确认时间:2015-08-14 11:05
厂商回复:非常感谢您的发现,已转交具体研发立刻处理。
最新状态:暂无
原文:http://www.wooyun.org/bugs/wooyun-2015-0132543

TOP

发新话题