Tenda腾达某无线路由登陆密码绕过

漏洞概要

缺陷编号:WooYun-2013-017767

漏洞标题:Tenda腾达某无线路由登陆密码绕过

相关厂商:Tenda腾达

漏洞作者:Mr.LiuSG

提交时间:2013-01-26 00:14

公开时间:2013-03-10 00:15

漏洞类型:未授权访问/权限绕过

危害等级:低

自评Rank:5

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-01-26: 细节已通知厂商并且等待厂商处理中
2013-01-27: 厂商已经确认,细节仅向厂商公开
2013-02-06: 细节向核心白帽子及相关领域专家公开
2013-02-16: 细节向普通白帽子公开
2013-02-26: 细节向实习白帽子公开
2013-03-10: 细节向公众公开

简要描述:

Tenda 11N无线路由器登陆界面绕过

详细说明:

发现一个有两个SSID的无线路由,接入,成功。输入**.**.**.**来到页面**.**.**.**/login.asp

尝试进入主页

失败手动建立COOKIE

再次尝试

成功

漏洞证明:

见详细说明

修复方案:

加入随机Hash验证

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2013-01-27 23:23

厂商回复:

CNVD确认漏洞情况(在一些家用版本上未复现),还请作者告知测试用版本编号,转由CNVD协调生产厂商处置。按相邻网络攻击,部分影响机密性、可用性、完整性进行评分,rank=7.1(高危)*1.1*1.5=11.715

最新状态:

暂无

评价

  1. 2010-01-01 00:00 0ps 白帽子 | Rank:43 漏洞数:9)

    这个号。马克一下

  2. 2010-01-01 00:00 charles 白帽子 | Rank:6 漏洞数:3)

    得看怎么整的~

  3. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    @charles cookie都一样的

  4. 2010-01-01 00:00 TwoSpring 白帽子 | Rank:4 漏洞数:1)

    如果是热销产品,那这个BUG造成的损失足可以让腾达喝西北风

  5. 2010-01-01 00:00 Mr.LiuSG 白帽子 | Rank:14 漏洞数:2)

    @水滴 正确

  6. 2010-01-01 00:00 Mr.LiuSG 白帽子 | Rank:14 漏洞数:2)

    @TwoSpring 漏洞应用局限比较大,只要接不进网络就没有安全问题

  7. 2010-01-01 00:00 Z-0ne 白帽子 | Rank:499 漏洞数:39)

    家里正在用的飘过,试了试蛋碎了一地,而且各种设置的口令明文显得有点碍眼。

  8. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    @Mr.LiuSG 一般的家庭孩子不在家的给无线加个密码改下admin密码就算厉害的了,腾达还不能改管理员名

  9. 2010-01-01 00:00 Mr.LiuSG 白帽子 | Rank:14 漏洞数:2)

    是不是在这里回复就可以了呢?

    系统版本: V5.07.25_cn; 发布日期:Dec 3 2011

  10. 2010-01-01 00:00 無情 白帽子 | Rank:39 漏洞数:4)

    当前系统版本: H1_V3.3.5r; 发布日期:Oct 22 2009

  11. 2010-01-01 00:00 云中鹰 白帽子 | Rank:65 漏洞数:10)

    马!!!

  12. 2010-01-01 00:00 fox 白帽子 | Rank:147 漏洞数:15)

    这个牛,马克

  13. 2010-01-01 00:00 Z-0ne 白帽子 | Rank:499 漏洞数:39)

    W311R 当前系统版本: V5.07.09_cn; 发布日期:Aug 3 2011

  14. 2010-01-01 00:00 烨少 白帽子 | Rank:5 漏洞数:1)

    围观一下。。

  15. 2010-01-01 00:00 iveylowes 白帽子 | Rank:0 漏洞数:1)

    卧槽 修改Cookie就可以啦~

  16. 2010-01-01 00:00 小猪。 白帽子 | Rank:0 漏洞数:1)

    首先你要接入吧。。。都有密码你咋接入。

  17. 2010-01-01 00:00 苏南同学 白帽子 | Rank:41 漏洞数:5)

    哎呦,mamami,这种绕过真心是存在啊?我一直都有怀疑...果断mark学习~~~

  18. 2010-01-01 00:00 thundrous 白帽子 | Rank:0 漏洞数:1)

    腾达还有好多洞,管理页面、备份文件里都是明文保存拨号用户名和密码的

  19. 2010-01-01 00:00 陈再胜 白帽子 | Rank:101 漏洞数:13)

    是不是这个版本之前的都存在该漏洞·····

  20. 2010-01-01 00:00 刘大硕 白帽子 | Rank:27 漏洞数:4)

    强大。马克

  21. 2010-01-01 00:00 小石头 白帽子 | Rank:8 漏洞数:2)

    @無情 我跟你的版本号一样,也是“当前系统版本: H1_V3.3.5r; 发布日期:Oct 22 2009”的W311R,加cookie后没成功啊

  22. 2010-01-01 00:00 小小黑客 白帽子 | Rank:3 漏洞数:1)

    好吧,这都行

  23. 2010-01-01 00:00 無情 白帽子 | Rank:39 漏洞数:4)

    @小石头 当然,,所以才有
    当前系统版本: H1_V3.3.5r; 发布日期:Oct 22 2009

    呵呵

  24. 2010-01-01 00:00 神倦懒言 白帽子 | Rank:0 漏洞数:1)

    发布日期:Oct 22 2009 呵呵

  25. 2010-01-01 00:00 小狼 白帽子 | Rank:0 漏洞数:1)

    mark下...

  26. 2010-01-01 00:00 RootUser 白帽子 | Rank:20 漏洞数:4)

    mark

  27. 2010-01-01 00:00 leader 白帽子 | Rank:42 漏洞数:4)

    mark

  28. 2010-01-01 00:00 最热微博 白帽子 | Rank:15 漏洞数:3)

    @小石头 上面的那个请求工具叫什么名字啊?