漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0123224
漏洞标题：爱快路由器web管理页面几处漏洞（SQL盲注、明文存储密码）
相关厂商：爱快免费流控路由
漏洞作者： PyNerd
提交时间：2015-06-28 22:00
修复时间：2015-08-13 02:42
公开时间：2015-08-13 02:42
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-28： 细节已通知厂商并且等待厂商处理中
2015-06-29： 厂商已经确认，细节仅向厂商公开
2015-07-09： 细节向核心白帽子及相关领域专家公开
2015-07-19： 细节向普通白帽子公开
2015-07-29： 细节向实习白帽子公开
2015-08-13： 细节向公众公开
简要描述：
爱快厂商态度很好，所以提交几个漏洞。。。
详细说明：
1.SQL盲注，可以绕过web页面的登录认证登录（默认用户名admin。密码admin）
我测试的ip是192.168.168.1:80,盲注url是http://192.168.168.1/login/x
用户名的payload是 -1" OR 3*2*1=6 AND 000167=000167 --
密码为空
看接口返回值与默认登录的用户名admin，密码admin成功登录的返回值一样。
如果登录认证成功，则返回的json字符串里recode为0。
成功登陆管理页面。
如果登录认证错误，则返回的json字符串里recode为1。
2.明文传输密码
burp抓包，用户名admin，密码admin都是明文的，MITM可截取管理员密码。
3.本地存储明文密码
审查页面代码，发现是明文保存，容易泄露敏感信息，密码www.ikuai8.com
漏洞证明：
1.SQL盲注，可以绕过web页面的登录认证登录（默认用户名admin。密码admin）
我测试的ip是192.168.168.1:80,盲注url是http://192.168.168.1/login/x
用户名的payload是 -1" OR 3*2*1=6 AND 000167=000167 --
密码为空
看接口返回值与默认登录的用户名admin，密码admin成功登录的返回值一样。
如果登录认证成功，则返回的json字符串里recode为0。
成功登陆管理页面。
如果登录认证错误，则返回的json字符串里recode为1。
2.明文传输密码
burp抓包，用户名admin，密码admin都是明文的，MITM可截取管理员密码。
3.本地存储明文密码
审查页面代码，发现是明文保存，容易泄露敏感信息，密码www.ikuai8.com
修复方案：
1.过滤，2.加密
版权声明：转载请注明来源 PyNerd@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-06-29 02:41
厂商回复：
感谢白帽子兄弟，从通篇来看，宏观和普遍的教育意义很大，概括了几类大的问题，连夜修补中，t恤已送完，楼主可私信我尺码和地址电话联系人，预计两周内送达，廖表谢意，再次深深感谢
最新状态：
暂无