当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-032872

漏洞标题:电信内网撸光猫(可大量沦陷电信用户)

相关厂商:中国电信

漏洞作者: 正好五个字

提交时间:2013-07-31 10:32

修复时间:2013-09-14 10:33

公开时间:2013-09-14 10:33

漏洞类型:基础设施弱口令

危害等级:高

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-31: 细节已通知厂商并且等待厂商处理中
2013-08-04: 厂商已经确认,细节仅向厂商公开
2013-08-14: 细节向核心白帽子及相关领域专家公开
2013-08-24: 细节向普通白帽子公开
2013-09-03: 细节向实习白帽子公开
2013-09-14: 细节向公众公开

简要描述:

电信光猫存在弱口令。且外网可远程telnet光猫。这是上一期的描述~
这一期从内网撸光猫~~

详细说明:

话说电信在光猫内搞了一个tr69协议,方便电信人员管理路由器。
进入该网段发现该网段的光猫数量庞大~~~

xx.jpg


而且,连路由器的80端口也未限制连接。
漏洞利用方法:@cnfbi 如果,你自己架设一个dns服务器,把对方猫的dns服务器换成你的,你猜能不能转成肉鸡.
漏洞利用未去测试。。。
找该网段的进入方式找了一下午,各种路由添加都不行。结果用桥接测试成功。

1.jpg


期间扫描出的大部分为电信光猫F412( WooYun: 弱口令任意控制电信光猫(某些型号但有大量案例) ),其余的感觉是F640,弱口令为e8ehome。
扫描了一个C段

x.jpg


测试23端口连接。

3.jpg


测试80端口连接

4.jpg


漏洞证明:

2.jpg

修复方案:

问工程师吧。

版权声明:转载请注明来源 正好五个字@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-08-04 22:06

厂商回复:

CNVD确认并复现所述情况,已经在某B类网段中确认多个型号案例。
rank 20

最新状态:

暂无


漏洞评价:

评论

  1. 2013-07-31 10:51 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    我擦咧

  2. 2013-07-31 10:59 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    话说咋进的内网啊

  3. 2013-07-31 11:35 | 正好五个字 ( 实习白帽子 | Rank:93 漏洞数:15 )

    @xsser 光猫内桥接进去~

  4. 2013-07-31 11:35 | 正好五个字 ( 实习白帽子 | Rank:93 漏洞数:15 )

    @xsser 不知道算不算内网。。

  5. 2013-07-31 15:02 | cncert国家互联网应急中心(乌云厂商)

    @正好五个字 @xsser 这东西暂时还找不到设备测试。

  6. 2013-07-31 15:26 | cncert国家互联网应急中心(乌云厂商)

    找到互联网上的一个实例来测试。

  7. 2013-07-31 20:16 | 正好五个字 ( 实习白帽子 | Rank:93 漏洞数:15 )

    @cncert国家互联网应急中心 找一个电信的网络扫一下就有了~

  8. 2013-08-01 15:45 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    @xsser 前晚叫我撸我没鸟他 后悔ing

  9. 2013-08-01 17:50 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    看着就好牛逼的样子

  10. 2013-08-04 22:14 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    很牛B的样子

  11. 2013-08-04 22:19 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    好牛逼的样子

  12. 2013-08-05 06:51 | 有妹子送上 ( 实习白帽子 | Rank:89 漏洞数:28 | 杭州最帅的男人)

    马克