厦航机场大量无限AP及防火墙均存在弱口令

首先接入xm-airport-free

通过认证连接成功对10.5.0.*网段做了探测，发现大量3389、80、8080、23端口开放。其中大量设备的HTTP Banner为RGOS-HTTP-Server/1.1随便打开一个

账号密码admin/admin可以修改AP配置，机场内有数百个AP吧？

另外就是有几台锐捷下一代防火墙弱口令硬防的型号应该是：RG-WALL1600-EA存在三个初始账户系统管理员admin审计员audit用户管理员useradmin打开一个WEB界面，如**.**.**.**检测发现只有useradmin使用了默认密码useradmin于是登录，发现权限被封锁了一番查找，找到个有权限的页面系统管理-管理员-管理员-useradmin-编辑把访问权限改为：admin就获得了系统管理员权限

重新登录，可以控制整个防火墙

**.**.**.****.**.**.**以上两个也存在相同问题

扫描发现好多网段都有AP都存在同样问题

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2015-07-2014:49

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给福建分中心，由福建分中心后续协调网站管理单位处置。

最新状态：

暂无

1. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

   哎呦 大神原来是厦门的啊

2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

   @茜茜公主 万一媳妇厦门的呢

3. 2010-01-01 00:00 zcy 白帽子 | Rank:92 漏洞数:10)

   真吃鸡。明天到厦门我也去撸。我在机场等你回来哦

4. 2010-01-01 00:00 Bear baby 白帽子 | Rank:174 漏洞数:14)

   机场AP为了方便他们员工，和乘客。故意设的容易记的密码。。你应该试试旁边的缉毒大队的。

5. 2010-01-01 00:00 子非鱼 白帽子 | Rank:12 漏洞数:1)

   @茜茜公主 厦门，，，怎么感觉像是做黑产的，好多做黑产的都在厦门

6. 2010-01-01 00:00 鸟云厂商 白帽子 | Rank:1196 漏洞数:106)

   @子非鱼 小伙子怎么说话的？

7. 2010-01-01 00:00 子非鱼 白帽子 | Rank:12 漏洞数:1)

   @鸟云厂商 大哥，我错了。！！！！！！！！！

8. 2010-01-01 00:00 子非鱼 白帽子 | Rank:12 漏洞数:1)

   @鸟云厂商 狮虎，收我为徒吧

9. 2010-01-01 00:00 老实先生 白帽子 | Rank:17 漏洞数:2)

   @Bear baby 尿性