漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-063537
漏洞标题：wifi万能钥匙可能导致网络存在风险
相关厂商：wifi万能钥匙
漏洞作者： 路人甲
提交时间：2014-06-04 18:21
修复时间：2014-09-02 18:22
公开时间：2014-09-02 18:22
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：6
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-04： 细节已通知厂商并且等待厂商处理中
2014-06-08： 厂商已经确认，细节仅向厂商公开
2014-06-11： 细节向第三方安全合作伙伴开放
2014-08-02： 细节向核心白帽子及相关领域专家公开
2014-08-12： 细节向普通白帽子公开
2014-08-22： 细节向实习白帽子公开
2014-09-02： 细节向公众公开
简要描述：
可以通过此漏洞劫持DNS。
详细说明：
打开手机的wifi万能钥匙，连接到别人已经分享的wifi，连接上就可以通过路由器
弱口令漏洞进入路由器控制界面，劫持DNS。
漏洞证明：
打开wif万能钥匙（PC、MAC、手机等万能钥匙都有这个漏洞）这个wifi是我家的，我分享了，现在假设我是蹭网者。
看，连接上了
进入路由器设置界面，（我事先把登陆账号密码改成了弱口令）
成功进入路由器管理，下面就可以修改这个路由器的DNS了（可以说是DNS劫持）
进入修改DNS页面
我假设把114和谷歌的DNS当做黑客的DNS，劫持成功了。
这个DNS被劫持危害不用我说了..（我是个12岁的小学生，写得不好还请大家谅解。。）谢谢观看！w我之前也提交过，现在是补充
修复方案：
在wifi万能钥匙创建删除功能，在用户使用完后自动删除此wifi密码，在使用时禁止登陆192.168.1.1等路由器设置界面等。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-06-08 22:10
厂商回复：
对于所述“漏洞”，有测试前提，未确认为漏洞。已经联系wooyun管理员，看是否给予“小学生”鼓励。CNVD先行给rank 10吧。
最新状态：
暂无
漏洞评价：
评论
-
栋梁!wooyun的未来靠你了!
( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)