漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-049406
漏洞标题：中国电信路由器默认配置不当导致用户ADSL账号密码及物理位置泄露
相关厂商：中国电信
漏洞作者： 碧血微剑
提交时间：2014-01-21 10:02
修复时间：2014-04-18 10:02
公开时间：2014-04-18 10:02
漏洞类型：默认配置不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-21： 细节已通知厂商并且等待厂商处理中
2014-01-26： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-03-22： 细节向核心白帽子及相关领域专家公开
2014-04-01： 细节向普通白帽子公开
2014-04-11： 细节向实习白帽子公开
2014-04-18： 细节向公众公开
简要描述：
问题处理不当可造成大范围电话号码及宽带用户物理位置泄露
详细说明：
中国电信路由器默认配置不当导致用户ADSL账号密码及物理位置泄露
漏洞证明：
首先，我们先找到一个活跃的IP段，开启扫描，就会得到以下结果
注意网页标题“F460”的地址，在浏览器打开这个IP地址
要输入账号密码，怎么办？别着急，一般电信猫通用的账号密码就是telecomadmin 以及 nE7[马赛克]m 而且没有限制外网访问，猜测应该是故意留下的后门
进去啦，但是怎么能查到详细的信息呢？
发现电信对于网页表单value加密了，但是我懒得去找解密方法，按下F12，然后点击“修改”，明文密码就出现了
根据电话号码的区号查询，这个电话属于广西南宁市电信，那么我们就打开广西电信的官网，按照我们得到的宽带密码登陆吧
登陆成功以后，电话，手机，宽带信息就随便查了
修复方案：
不太清楚电信有没有固件升级的渠道，如果有的话问题就好办了
版权声明：转载请注明来源 碧血微剑@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-18 10:02
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
@正好五个字 - - || 差不多哦 可能他那个操作多一些
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)