当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-070162

漏洞标题：斐讯路由器未授权直拿shell

相关厂商：斐讯

漏洞作者： 小杨

提交时间：2014-07-29 17:08

修复时间：2014-10-27 17:08

公开时间：2014-10-27 17:08

漏洞类型：非授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-29： 细节已通知厂商并且等待厂商处理中
2014-08-03： 厂商已经确认，细节仅向厂商公开
2014-08-06： 细节向第三方安全合作伙伴开放
2014-09-27： 细节向核心白帽子及相关领域专家公开
2014-10-07： 细节向普通白帽子公开
2014-10-17： 细节向实习白帽子公开
2014-10-27： 细节向公众公开

简要描述：

无聊中发现路由器其实也比较好玩

详细说明：

注：非通杀所有版本


斐讯路由器存在未授权漏洞，一旦连接上wifi后（这个你懂得），就可以直接拿查看路由器状态甚至拿shell
--以FWR-601H为例
--这是登陆后的主界面--

主界面.png


把“运行状态”框架内的地址并记录下来（http://192.168.1.1/status.asp）
把“系统工具”中的“诊断工具”框架内的地址记录下来（http://192.168.1.1/diagnosis.asp）
然后退出登陆
--以下均为未登录时的操作（手机测试也可以直接进入）--
-使用浏览器输入地址http://192.168.1.1/status.asp

运行状态.png


就可以看到路由器的运行状态的相关信息了


-精彩的来了，浏览器输入http://192.168.1.1/diagnosis.asp

诊断工具.png


就进入了shell页面，然后就可以为所欲为了


就让我们来几张图吧！

ls.png


cd.png


ls2.png


vi.png


证明了shell是可用的


--结束--
如果需要修改密码之类的就不用再复述了吧，你懂得~

漏洞证明：

见详细说明

修复方案：

这个你懂

版权声明：转载请注明来源 小杨@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-08-03 09:04

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-29 17:58 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    路由器都能拿Shell？！

  2. 2014-07-29 18:02 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    @疯狗 linux的怎么不可以，别人ATM还不是照拿

  3. 2014-07-29 18:02 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    @疯狗 不知道,这个不是智能路由器怎么上传呢？

  4. 2014-07-29 18:30 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    路由器都是怎么研究的呀？

  5. 2014-07-29 18:49 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    @小火苗 @小杨 @scanf @疯狗 登录界面利用“升级功能”刷上去？

  6. 2014-07-29 19:11 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    @YY-2012 那是后门吧？

  7. 2014-07-29 19:58 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    @YY-2012 @scanf 不是

  8. 2014-07-29 22:11 | 刘海哥 ( 普通白帽子 | Rank:114 漏洞数:28 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    这个屌啊

  9. 2014-07-29 22:22 | 0749orz ( 路人 | Rank:3 漏洞数:4 | 厌了，烦了~~~)

    这个屌啊

  10. 2014-07-30 10:42 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我去，webshell还是反弹出来的shell？好玩了这次

  11. 2014-07-30 11:03 | 凌枫 ( 路人 | Rank:4 漏洞数:2 | 菜鸟求罩 _(:з”∠)_)

    其实我也想过，只不过没做到而已，反正腾达的我是没想的好方法拿。。。

  12. 2014-07-30 11:21 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    @凌枫 你想多了腾达的用洞主的方法不行的

  13. 2014-07-31 14:04 | 凌枫 ( 路人 | Rank:4 漏洞数:2 | 菜鸟求罩 _(:з”∠)_)

    @小杨 好吧。。。

  14. 2014-08-03 12:17 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    当然不是webshell啦

  15. 2014-08-03 13:29 | gm100861 ( 路人 | Rank:1 漏洞数:2 | http://www.gm100861.com/)

    我去，这都能拿，可以上传？？？刚好我住的地方，有6个这种路由器，蹭也蹭不掉，正愁没办法 。

  16. 2014-08-03 13:32 | gm100861 ( 路人 | Rank:1 漏洞数:2 | http://www.gm100861.com/)

    @小杨 洞主怎么拿的你都知道？求方法，大神

  17. 2014-08-06 11:13 | ｌeader ( 实习白帽子 | Rank:44 漏洞数:6 )

    mark！

  18. 2014-08-06 11:37 | 无常 ( 路人 | Rank:2 漏洞数:2 | 移动互联安全关注者)

    mark!求细节

  19. 2014-08-06 11:59 | phantomer ( 路人 | Rank:8 漏洞数:4 | 菜比一个。求勿喷。)

    路由器叼。

  20. 2014-10-27 19:31 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    这是怎么发现的

  21. 2014-10-27 23:10 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    大赞楼猪。我附件好象有一支，这几天晚上有得玩了。

  22. 2014-10-28 17:25 | 孤独男孩 ( 路人 | Rank:8 漏洞数:5 | 专注网络信息安全，漏洞发掘，代码审核，云...)

    我用的好像就是这个路由器！试试看看先