漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0115766
漏洞标题：树熊wifi营销系统未禁用互联网访问管理界面（可泄露用户访问的网络服务）
相关厂商：witown.cn
漏洞作者： 路人甲
提交时间：2015-06-02 17:25
修复时间：2015-09-01 10:26
公开时间：2015-09-01 10:26
漏洞类型：设计不当
危害等级：低
自评Rank：2
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-02： 细节已通知厂商并且等待厂商处理中
2015-06-03： 厂商已经确认，细节仅向厂商公开
2015-06-06： 细节向第三方安全合作伙伴开放
2015-07-28： 细节向核心白帽子及相关领域专家公开
2015-08-07： 细节向普通白帽子公开
2015-08-17： 细节向实习白帽子公开
2015-09-01： 细节向公众公开
简要描述：
某wifi营销系统未禁用互联网访问管理界面，若不更改默认密码可进去管理界面更改设置甚至查看QQ号等
详细说明：
晚上逛商场，发现该商场有开放的免费wifi，连上后习惯性看了下该商场的ip地址，发现是电信。回家翻看手机发现自己无意间给ip地址截了个图，干脆直接打开浏览器访问该地址。没想到。。
居然打开了管理界面。。于是搜索引擎该厂商的使用说明，发现默认用户密码witown/witown
果然管理员比较懒，没改默认密码，于是进去了。
摸索了一下有些什么设置，发现营销系统的界面（上网登录认证，若能更改有劫持微博QQ等登录界面获取用户密码的风险）并不能被修改，但是看到了某些有意思的东西。。
QQ账号
类似于上网程序策略的设置
VPN设置（用户账号密码居然都是明文）[中间人攻击风险（有VPN隧道选项）]
漏洞证明：
QQ账号
类似于上网程序策略的设置
VPN设置（用户账号密码居然都是明文）[中间人攻击风险（有VPN隧道选项）]
修复方案：
禁用外网访问管理界面，强制更改默认密码，VPN账户不应该明文显示
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2015-06-03 10:25
厂商回复：
1、该漏洞是由于商家自己在路由器后台开启了DMZ设置选项，让路由器本身直接开放于外网，目前已联系商家进行设置修改，已无法通过外网访问路由器后台；
2、导致该漏洞的深层原因还是默认密码惹的祸，目前已计划联系所有的witown系列商家确认密码已修改，同时在固件层面加上强制修改默认密码的功能；
最新状态：
暂无