漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080997
漏洞标题：7天酒店某店路由弱口令攻击
相关厂商：7天连锁酒店
漏洞作者： LinkBG
提交时间：2014-10-27 18:48
修复时间：2014-12-11 18:50
公开时间：2014-12-11 18:50
漏洞类型：服务弱口令
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-27： 细节已通知厂商并且等待厂商处理中
2014-10-27： 厂商已经确认，细节仅向厂商公开
2014-11-06： 细节向核心白帽子及相关领域专家公开
2014-11-16： 细节向普通白帽子公开
2014-11-26： 细节向实习白帽子公开
2014-12-11： 细节向公众公开
简要描述：
可以进入二级路由后台，通过二级路由可以获取一级路由的ip，最后可以登入一级路由
详细说明：
0.1
直入主题：
酒店提供两种的网络连接方式：
一种有线，一种无线。不过两个连接的路由是同一个，所以我们在有线的网络下进行。
0.2
我们进行抓包。（其实也不用抓包也可以，ipconfig就出来了）。但是你懂得。。。呵呵
0.3
没错就是这个ip
我们在浏览器输入 192.168.44.97
密码居然就是admin 。。。（这个太可怕了。。。。）一次见效！！~
进入了
进去这里，我们可以看到的和办到的，有很多很多拓展（前面的抓包就是。。。。）
0.4
我们试着进去网关
没有错，很顺利很顺利的进去了。到了这里，我们能做的事情好像更多了。。。。
漏洞证明：
第一个视频地址：http://v.youku.com/v_show/id_XODEwNzE2MDQw.html
还有一个重新录制的在同一个视频账号下，因为录的时候密码有露出，所以进行加密，密码：123456789
地址：http://v.youku.com/v_show/id_XODExNDk5MzY4.html
修复方案：
版权声明：转载请注明来源 LinkBG@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-10-27 23:04
厂商回复：
谢谢，很认真的白帽子；
分店网络是供客人上网用的，由分店自己管理，不存在服务器；
我们会加强员工安全意识。
最新状态：
暂无
( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)