缺陷编号:WooYun-2015-0127184
漏洞标题:厦航机场大量无限AP及防火墙均存在弱口令
相关厂商:厦门机场
漏洞作者:鸟云厂商
提交时间:2015-07-18 16:30
公开时间:2015-09-06 00:00
漏洞类型:基础设施弱口令
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
2015-07-18: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-06: 细节向公众公开
准备去北京参加峰会,怎奈飞机延误。
顺手操出电脑来一发。
首先接入xm-airport-free
通过认证连接成功对10.5.0.*网段做了探测,发现大量3389、80、8080、23端口开放。其中大量设备的HTTP Banner为RGOS-HTTP-Server/1.1随便打开一个
账号密码admin/admin可以修改AP配置,机场内有数百个AP吧?
另外就是有几台锐捷下一代防火墙弱口令硬防的型号应该是:RG-WALL1600-EA存在三个初始账户系统管理员admin审计员audit用户管理员useradmin打开一个WEB界面,如**.**.**.**检测发现只有useradmin使用了默认密码useradmin于是登录,发现权限被封锁了一番查找,找到个有权限的页面系统管理-管理员-管理员-useradmin-编辑把访问权限改为:admin就获得了系统管理员权限
重新登录,可以控制整个防火墙
**.**.**.****.**.**.**以上两个也存在相同问题
扫描发现好多网段都有AP都存在同样问题
危害等级:中
漏洞Rank:9
确认时间:2015-07-2014:49
CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给福建分中心,由福建分中心后续协调网站管理单位处置。
暂无
哎呦 大神原来是厦门的啊
@茜茜公主 万一媳妇厦门的呢
真吃鸡。明天到厦门我也去撸。我在机场等你回来哦
机场AP为了方便他们员工,和乘客。故意设的容易记的密码。。你应该试试旁边的缉毒大队的。
@茜茜公主 厦门,,,怎么感觉像是做黑产的,好多做黑产的都在厦门
@子非鱼 小伙子怎么说话的?
@鸟云厂商 大哥,我错了。!!!!!!!!!
@鸟云厂商 狮虎,收我为徒吧
@Bear baby 尿性
原文连接
的情况下转载,若非则不得使用我方内容。