当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068746

漏洞标题：Netcore 多款设备配置不当直接查看路由密码

相关厂商：cncert国家互联网应急中心

漏洞作者： 从容

提交时间：2014-07-16 17:29

修复时间：2014-10-14 17:30

公开时间：2014-10-14 17:30

漏洞类型：非授权访问

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-16： 细节已通知厂商并且等待厂商处理中
2014-07-21： 厂商已经确认，细节仅向厂商公开
2014-07-24： 细节向第三方安全合作伙伴开放
2014-09-14： 细节向核心白帽子及相关领域专家公开
2014-09-24： 细节向普通白帽子公开
2014-10-04： 细节向实习白帽子公开
2014-10-14： 细节向公众公开

简要描述：

Netcore 多款设备配置不当直接查看路由密码

详细说明：

之所以是多款设备，因为版本升级页面都是一样的，都会存在的.
是一个版本升级页面的post包

router/ajax_show_system_status.cgi


QQ截图20140716163314.jpg


内容是当前版本的详细信息，并且包含着当前的用户名密码

漏洞证明：

QQ截图20140716163404.jpg

修复方案：

增强验证:）

版权声明：转载请注明来源 从容@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-07-21 09:43

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-16 17:47 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    你跟YY-2012一起卖路由去了吧

  2. 2014-07-16 17:50 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @魇 哈哈，他是做大保健生意的0.0

  3. 2014-07-16 17:59 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    牛逼。。。刷路由器漏洞

  4. 2014-07-16 18:02 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @泳少 刷sql的大牛，别喷我啊

  5. 2014-07-16 18:25 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    你的路由肿么这么容易审核啊？有奸情？@疯狗 @finger www.wooyun.org/bugs/wooyun-2014-066855/trace/11eb08a80c719052a2630d5b2add22dfwww.wooyun.org/bugs/wooyun-2014-067294/trace/f315f37116c2d3aaa686fda14f948d4cwww.wooyun.org/bugs/wooyun-2014-067296/trace/49c7bac99d74b7f26560cbb34986f551www.wooyun.org/bugs/wooyun-2014-068121/trace/78dd8dbec0b369b481c9cc8076cf84ad

  6. 2014-07-16 18:26 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @YY-2012 这你都知道？嘿嘿，请疯狗、Finger两位叔叔吃饭是必不可少的~

  7. 2014-07-16 18:27 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    www.wooyun.org/bugs/wooyun-2014-068239/trace/e159fd426400a41be66ef077fff54bac

  8. 2014-07-16 18:32 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @YY-2012 你个死鬼，在我的洞洞上撒野，话说你有30多个漏洞没有审核？我有一个盆友也是还有30多个漏洞没有审核，但是他的基本上天天都有一个漏洞审核，是他一下子提交的太多了

  9. 2014-07-16 20:34 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    你们在大庭广众之下打情骂俏，我们会不好意思的哟

  10. 2014-07-16 20:38 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @从容 是有30多个没有审核，时间久了我想大部分失效了。只要6，7月份提交的应该还没失效。

  11. 2014-07-16 20:54 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @YY-2012 酱紫

  12. 2014-07-16 20:55 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @袋鼠妈妈 哈哈，是他要给我生孩子的

  13. 2014-07-17 08:45 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @从容 没动力了。。大神求带刷硬件

  14. 2014-10-14 17:52 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    看见authorization，目测访问相关页面需要验证密码

  15. 2014-10-16 09:18 | 海绵君 ( 路人 | Rank:2 漏洞数:1 )

    童话里都是骗人的,我去试了试邻居家的net core不行-，-

  16. 2014-10-16 09:48 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @海绵君 固件版本问题