当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-067914

漏洞标题：Tenda N300 v2多处未授权访问(秒改路由密码)

相关厂商：tenda.cn

漏洞作者： 从容

提交时间：2014-07-09 18:50

修复时间：2014-10-04 18:52

公开时间：2014-10-04 18:52

漏洞类型：非授权访问/认证绕过

危害等级：中

自评Rank：8

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-14： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-09-07： 细节向核心白帽子及相关领域专家公开
2014-09-17： 细节向普通白帽子公开
2014-09-27： 细节向实习白帽子公开
2014-10-04： 细节向公众公开

简要描述：

Tenda N300 v2多处未授权访问(秒改路由密码)

详细说明：

今天上我哥家玩，所以就用他家路由随便测试下哈~

漏洞证明：

通过查看post提交的数据可以看出一些是配置文件，而且是没有加上权限的页面，直接就可以进入....

QQ截图20140709173924.png


可以找到DHCP客户列表、路由的信息、路由日志、最重要的是可以秒改密码，也就是踢其他用户下线...
lan_dhcp_clients.asp

QQ截图20140709174014.png


mac_clone.asp

QQ截图20140709174104.png


wireless_security.asp

QQ截图20140709174132.png


system_log.asp

QQ截图20140709174157.png

修复方案：

增强验证:)

版权声明：转载请注明来源 从容@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-04 18:52

厂商回复：

首先感谢作者关注Tenda，我司收到此反馈后，第一时间组织工程师进行了验证。在设置了管理员密码的情况，反复测试均无法绕过登录认证，即非授权用户无法获得管理权限。本着对消费者负责的态度，我司又进行了源码检视，确认相关安全机制和源码都没有问题。所以判断不存在该漏洞，请广大用户放心使用。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-09 18:54 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    屌，最近你们都在刷路由器了啊！

  2. 2014-07-09 18:56 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    我家里有台水星路由器，密码忘了 就靠你们了

  3. 2014-07-09 19:25 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    如果按型号发的，还是挺多的。。做好预警。@xsser

  4. 2014-07-09 20:26 | 杨洋 ( 路人 | Rank:4 漏洞数:2 | 求礼品！)

    腾达好多路由器都是直接入。

  5. 2014-07-09 20:30 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @U神 也是随便看了下，嘿嘿

  6. 2014-07-09 20:31 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @YY-2012 我发的洞可跟你的完全不一样

  7. 2014-07-09 20:31 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @杨洋 你名字跟我一个朋友的大名一模一样....第一眼吓我一跳

  8. 2014-07-09 20:32 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @魇 大神，别闹，腰不好~

  9. 2014-07-09 20:33 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @从容 怎么不一样。。

  10. 2014-07-09 20:34 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @YY-2012 我的是未授权访问，你的是下载配置文件，我也是随便看了下，也没有你那么多时间主攻路由器，大牛勿喷我的洞好么

  11. 2014-07-09 20:35 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @从容 你才是大牛。。

  12. 2014-07-09 20:35 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @YY-2012 屌！准备刷几百个路由器？

  13. 2014-07-09 20:36 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @从容 shodanhq测试路由还是挺多的，，没时间测试

  14. 2014-07-09 20:37 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @U神 大牛别玩我好吗。。

  15. 2014-07-09 20:41 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @YY-2012 你哪里来的那么多路由器？你家全是卖路由的？

  16. 2014-07-09 20:44 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @U神 目测他是假期兼职商场卖设备吧~

  17. 2014-07-10 19:33 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    要是有直接干wifi密码的就爽了！哈哈

  18. 2014-07-15 00:39 | loli 认证白帽子 ( 普通白帽子 | Rank:550 漏洞数:52 )

    测试的时候手抖了？

  19. 2014-07-15 02:18 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @loli 问题存在的，他们技术人员说v2系列刚投入生产…可是界面什么的确实一样，说是乌龙事件，没法处理就忽略了

  20. 2014-07-15 09:57 | gm100861 ( 路人 | Rank:1 漏洞数:2 | http://www.gm100861.com/)

    都忽略了，为毛还不公开？不存在就公开让我们看看

  21. 2014-07-15 10:20 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @gm100861 呵呵