搜索

[13400] 2018-11-10_看我如何利用发现的漏洞接管D-Link路由器

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-11-10_看我如何利用发现的漏洞接管D-Link路由器 看 我 如 何 利 用 发 现 的 漏 洞 接 管 D - L i n k 路 由 器 c l o u d s   F r e e B u f   2 0 1 8 - 1 1 - 1 0 前 言 前 言 我 曾 发 现 了 我 曾 发 现 了 D - L i n k 路 由 器 不 同 型 号 的 多 个 漏 洞 ， 今 天 我 要 分 享 的 是 我 最 近 发 现 的 路 由 器 不 同 型 号 的 多 个 漏 洞 ， 今 天 我 要 分 享 的 是 我 最 近 发 现 的 D - L i n k 路 由 器 的 三 个 漏 洞 ， 综 路 由 器 的 三 个 漏 洞 ， 综 合 利 用 这 三 个 漏 洞 ， 可 以 获 取 合 利 用 这 三 个 漏 洞 ， 可 以 获 取 D - L i n k 路 由 器 管 理 权 限 ， 实 现 对 其 成 功 接 管 。 路 由 器 管 理 权 限 ， 实 现 对 其 成 功 接 管 。 目 录 遍 历 漏 洞 目 录 遍 历 漏 洞   -   C V E - 2 0 1 8 - 1 0 8 2 2 C V S S   v 3 评 分 ： 8 . 6 漏 洞 描 述 ： 漏 洞 描 述 ： D - L i n k 路 由 器 W e b 界 面 中 存 在 的 目 录 遍 历 漏 洞 漏 洞 危 害 ： 漏 洞 危 害 ：   允 许 攻 击 者 利 用 H T T P 请 求 ， 在 “ G E T   / u i r ”   后 添 加   / . .   或   / / 读 取 任 意 文 件 ， 漏 洞 存 在 原 因 在 于 D - L i n k 路 由 器 未 完 全 修 复 的 C V E - 2 0 1 7 - 6 1 9 0 影 响 产 品 ： 影 响 产 品 ： D W R - 1 1 6 型 号 中 固 件 版 本 低 于   1 . 0 6 D I R - 1 4 0 L 型 号 中 固 件 版 本 低 于   1 . 0 2 D I R - 6 4 0 L 型 号 中 固 件 版 本 低 于   1 . 0 2 D W R - 5 1 2 型 号 中 固 件 版 本 低 于   2 . 0 2 D W R - 7 1 2 型 号 中 固 件 版 本 低 于   2 . 0 2 D W R - 9 1 2 型 号 中 固 件 版 本 低 于   2 . 0 2
D W R - 9 2 1 型 号 中 固 件 版 本 低 于   2 . 0 2 D W R - 1 1 1 型 号 中 固 件 版 本 低 于   1 . 0 1 漏 洞 验 证 ： 漏 洞 验 证 ： 安 全 研 究 者 P a t r y k   B o g d a n 早 前 曾 上 报 过 该 漏 洞 （ C V E - 2 0 1 7 - 6 1 9 0 ） ， 但 D - L i n k 官 方 只 在 某 些 版 本 产 品 中 进 行 了 修 复 ， 一 些 新 版 产 品 中 却 未 完 全 修 复 。 明 文 密 码 储 存 漏 洞 明 文 密 码 储 存 漏 洞   -   C V E - 2 0 1 8 - 1 0 8 2 4 漏 洞 描 述 ： 漏 洞 描 述 ： D - L i n k 路 由 器 存 有 用 户 设 置 的 明 文 密 码 漏 洞 危 害 ： 漏 洞 危 害 ： 攻 击 者 可 以 读 取 存 在 于 / t m p / 目 录 下 的 用 户 明 文 密 码 影 响 产 品 ： 影 响 产 品 ： D W R - 1 1 6 型 号 中 固 件 版 本 低 于   1 . 0 6 D I R - 1 4 0 L 型 号 中 固 件 版 本 低 于   1 . 0 2 D I R - 6 4 0 L 型 号 中 固 件 版 本 低 于   1 . 0 2 D W R - 5 1 2 型 号 中 固 件 版 本 低 于   2 . 0 2 D W R - 7 1 2 型 号 中 固 件 版 本 低 于   2 . 0 2 D W R - 9 1 2 型 号 中 固 件 版 本 低 于   2 . 0 2 D W R - 9 2 1 型 号 中 固 件 版 本 低 于   2 . 0 2 D W R - 1 1 1 型 号 中 固 件 版 本 低 于   1 . 0 1 漏 洞 验 证 ： 漏 洞 验 证 ： 由 于 目 前 D - L i n k 存 在 大 量 未 修 复 的 该 漏 洞 相 关 产 品 ， 为 了 避 免 对 用 户 造 成 安 全 损 害 ， 我 把 具 体 的 明 文 密 码 储 存 目 录 用 X X X 作 了 隐 藏 代 替 ， 明 文 密 码 具 体 储 存 位 置 为 / t m p / X X X / 0   文 件 中 ， 具 备 上 述 目 录 遍 历 漏 洞 的 攻 击 者 可 以 轻 松 获 取 得 到 ， 从 而 实 现 提 权 。 这 条 命 令 无 需 验 证 ， 即 可 获 得 一 个 二 进 制 的 c o n f i g 配 置 文 件 ， 其 中 包 含 了 管 理 员 的 用 户 名 密 码 和 其 它 敏 感 配 置 信 息 ， 从 而 获 取 对 D - L i n k 路 由 器 的 控 制 权 。 命 令 注 入 漏 洞 命 令 注 入 漏 洞   -   C V E - 2 0 1 8 - 1 0 8 2 3 C V S S   v 3 评 分 :   9 . 1 漏 洞 描 述 ： 漏 洞 描 述 ： 获 得 身 份 验 证 的 攻 击 者 可 以 通 过 在 c h k i s g . h t m 页 面 中 注 入 s h e l l 命 令 以 执 行 任 意 代 码 ， 实 现 设 备 的 深 入 控 制 。 影 响 产 品 ： 影 响 产 品 ： $   c u r l   h t t p : / / r o u t e r i p / u i r / / e t c / p a s s w d $   c u r l   h t t p : / / r o u t e r i p / u i r / / t m p / X X X / 0
D W R - 1 1 6 型 号 中 固 件 版 本 低 于 1 . 0 6 D W R - 5 1 2 型 号 中 固 件 版 本 低 于 2 . 0 2 D W R - 7 1 2 型 号 中 固 件 版 本 低 于 2 . 0 2 D W R - 9 1 2 型 号 中 固 件 版 本 低 于 2 . 0 2 D W R - 9 2 1 型 号 中 固 件 版 本 低 于 2 . 0 2 D W R - 1 1 1 型 号 中 固 件 版 本 低 于 1 . 0 1 漏 洞 验 证 ： 漏 洞 验 证 ： 1 、 登 录 路 由 器 2 、 请 求 以 下 链 接 ： 3 、 查 看 响 应 的 p a s s w d 文 件 内 容 。 综 合 利 用 综 合 利 用 综 合 利 用 以 上 三 个 漏 洞 ， 可 以 轻 松 获 得 对 D - L i n k 路 由 器 的 代 码 执 行 和 完 全 控 制 权 。 C V S S   v 3 综 合 利 用 评 分 :   1 0 . 0 * 参 考 来 源 ： 参 考 来 源 ：   s p l o i t ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 $   c u r l   h t t p : / / r o u t e r i p / c h k i s g . h t m % 3 F S i p % 3 D 1 . 1 . 1 . 1 % 2 0 % 7 C % 2 0 c a t % 2 0 % 2 F e t c % 2 F p a s s w d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理