当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0191657

漏洞标题：TP Link敏感信息泄露可沦陷所有已注册ID的路由器

相关厂商：深圳普联技术有限公司

漏洞作者： 路人甲

提交时间：2016-04-05 15:02

修复时间：2016-05-22 09:10

公开时间：2016-05-22 09:10

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-05： 细节已通知厂商并且等待厂商处理中
2016-04-07： 厂商已经确认，细节仅向厂商公开
2016-04-17： 细节向核心白帽子及相关领域专家公开
2016-04-27： 细节向普通白帽子公开
2016-05-07： 细节向实习白帽子公开
2016-05-22： 细节向公众公开

简要描述：

其实我这几天上不了网，只不过想登录路由器管理后台更改一下网络设置而已

详细说明：

信息泄漏地点：

https://github.com/booleguo/sam-elle/blob/0b0684391a3bfd8df4b2e81535d370bdd87bdfc9/src/main/java/com/sam/yh/common/msg/UmsClientUtils.java


TP Link ID短信接口信息如下：

"spCode" : "215628",
		"loginName" : "admin",
		"password" : "tplink842N_1201",
		"smsApiUrl" : "http://gd.ums86.com:8899/sms/Api/Send.do"

漏洞证明：

利用上述信息，打开gd.ums86.com，登录之，然后点击任务中心

360截图20160402015124453.png


到这里才刚刚开始而已，接下来下载“TP-LINK”手机APP：
地址在这里：

360截图20160402015429046.png


安装好了之后，是这个样子

S60402-015521.jpg


接下来当然是点击“忘记密码”进行重置，我这里以15117077155测试（请打码）
输入手机号，获取验证码，然后去短信平台找到，设置新密码为123456，然后登录之
最主要的功能在这里

S60402-014508.jpg


后面利用的就很多的，比如获取宽带帐户刷什么什么，或者修改DNS什么的，还可以钓鱼什么的，你们比我懂

修复方案：

删除敏感信息

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-07 09:05

厂商回复：

TP-LINK的路由器对远程管理的功能做了严格的限制，以下功能在远程管理时不能使用：修改上网设置参数（WAN口类型、上网帐号、上网密码、连接方式、特殊拨号模式、服务名、服务器名、主机名、IP地址、子网掩码、网关地址、首选DNS地址、备用DNS地址、WAN口速率、WAN口MTU）、本地软件升级、配置文件导入导出、恢复出厂设置。此漏洞对用户正常安全上网影响很小。TP-LINK已经第一时间从服务器端修复该漏洞，用户无需对路由器做任何修改。感谢相关机构对TP-LINK产品的关注和支持，我司将持续研究相关技术，更好为用户服务。

最新状态：

暂无