中国电信某硬件设备存在通用账号密码，普通权限用户可获得高权限用户密码

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0132245

漏洞标题：中国电信某硬件设备存在通用账号密码，普通权限用户可获得高权限用户密码

漏洞作者： ddbug

提交时间：2015-08-15 13:07

修复时间：2015-10-02 09:16

公开时间：2015-10-02 09:16

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-15：细节已通知厂商并且等待厂商处理中
2015-08-18： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-28：细节向核心白帽子及相关领域专家公开
2015-09-07：细节向普通白帽子公开
2015-09-17：细节向实习白帽子公开
2015-10-02：细节向公众公开

简要描述：

如题

详细说明：

天翼宽带政企网关A8-B存在一组通用账号
帐号：useradmin
密码：admin!@#$%^
设备中还有一个默认的高权限的账号：telecomadmin，通过useradmin这个账号进入后台，可以获得telecomadmin的密码，从而完全控制设备。
具体方法：用过通用账号和密码进入后台后，依次点击“对象管理”--“用户管理”，会看到“用户列表”，会看到一个“编辑”超链接，连接地址是http://ip/cgi-bin/webif/Objset-users.sh?edituser=edituser&id=5，我们将id=5改为id=4，然后访问，就会到telecomadmin这个用户的管理界面，然后查看网页的源代码就会看到telecomadmin的密码了，重新用telecomadmin登录，就可以完全控制网关了。
**.**.**.**
**.**.**.**
**.**.**.**