搜索

[8654] 2015-02-03_中兴路由器（SOHORouter）暗藏后门

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-02-03_中兴路由器（SOHORouter）暗藏后门 中 兴 路 由 器 （ S O H O   R o u t e r ） 暗 藏 后 门 F r e e B u f   2 0 1 5 - 0 2 - 0 3 中 兴 公 司 （ 中 兴 公 司 （ Z T E ） 生 产 的 ） 生 产 的 S O H O   R o u t e r 部 分 型 号 路 由 器 中 被 发 现 存 在 后 门 。 早 在 部 分 型 号 路 由 器 中 被 发 现 存 在 后 门 。 早 在 2 0 1 4 年 年 3 月 ， 知 名 安 全 公 司 月 ， 知 名 安 全 公 司 R a p i d 7 就 就 披 露 了 中 兴 公 司 的 路 由 器 存 在 已 知 后 门 。 不 过 在 接 下 来 的 几 个 月 内 ， 中 兴 公 司 并 未 对 该 漏 洞 进 行 修 复 。 披 露 了 中 兴 公 司 的 路 由 器 存 在 已 知 后 门 。 不 过 在 接 下 来 的 几 个 月 内 ， 中 兴 公 司 并 未 对 该 漏 洞 进 行 修 复 。 问 题 描 述 问 题 描 述 中 兴 通 讯 生 产 的 S O H O   R o u t e r 的 一 些 型 号 中 ， W e b 根 目 录 （ / h o m e / h t t p d ） 下 存 在   / w e b _ s h e l l _ c m d . g c h   文 件 ， 没 有 任 何 访 问 控 制 ， 可 以 直 接 执 行 任 意 系 统 命 令 。 以 下 几 点 值 得 注 意 ： 以 下 几 点 值 得 注 意 ： R a p i d 7 于 2 0 1 4 年 3 月 3 日 公 布 此 漏 洞 ， 但 是 根 据 搜 索 结 果 ， 此 问 题 早 在 2 0 1 2 年 就 被 人 发 现 ， 并 被 当 做 了 破 解 I S P 限 制 的 方 法 在 网 上 公 布 ， 但 是 文 章 重 点 是 介 绍 了 配 置 命 令 的 用 法 ， 对 此 漏 洞 只 是 一 笔 带 过 。 2 0 1 3 年 也 已 经 有 人 研 究 过 漏 洞 相 关 文 件   。 经 过 验 证 ， 此 漏 洞 不 止 存 在 于   R a p i d 7   公 开 的 两 个 型 号 （ F 4 6 0 /   F 6 6 0 ） 的 设 备 中 ， 其 他 型 号 也 存 在 此 问 题 （ 主 要 有   F 4 1 2 、 F 4 2 0 、 F 4 6 0 、 F 6 6 0 、 Z X A 1 0 F 4 6 0   等 ） 。 且 描 述 中 的 两 个 型 号 也 不 一 定 存 在 此 漏 洞 ， 可 能 与 电 信 装 机 时 的 配 置 有 关 。 通 过 此 漏 洞 ， 远 程 攻 击 者 可 以 直 接 控 制 设 备 ， 修 改 任 意 设 置 。 这 些 设 备 提 供 了 修 改 设 置 的 命 令 行 工 具 ， 可 以 直 接 利 用 此 漏 洞 通 过 一 个 请 求 就 能 实 现 D N S 劫 持 等 功 能 。 访 问 方 式 访 问 方 式 访 问 后 门 如 下 ： h t t p : / / I P / w e b _ s h e l l _ c m d . g c h 。 直 接 执 行 命 令 c a t   / e t c / p a s s w d , 效 果 如 图 。 利 用 该 漏 洞 不 仅 可 以 执 行 s h e l l 命 令 ， 而 且 还 可 以 执 行 光 猫 s e n d c m d ， 譬 如 可 以 获 取 并 修 改 管 理 员 的 账 号 密 码 。 光 猫 s e n d c m d 可 以 参 考 ， h t t p : / / w w w . m y x z y . c o m / p o s t - 3 4 2 . h t m l 影 响 范 围 影 响 范 围 漏 洞 利 用 简 单 暴 力 ， 漏 洞 影 响 颇 为 广 泛 。 通 过 s h o d a n 抓 取 指 纹 如 下 ， h t t p : / / w w w . s h o d a n h q . c o m / s e a r c h ? q = % 2 2 M i n i + w e b + s e r v e r + 1 . 0 + Z T E % 2 2 + p o r t % 3 A 8 0 + a f t e r % 3 A 0 1 - 1 2 - 2 0 1 3 通 过 s h o d a n 抓 取 的 结 果 ， 我 们 不 难 发 现 ， 该 漏 洞 可 以 进 行 批 量 抓 取 。 通 过 暴 露 在 公 网 的 I P 对 中 国 地 域 进 行 审 计 发 现 ， 至 少 不 低 于 1 0 0 0 台 设 备 存 在 该 漏 洞 。
[ 参 考 信 息 来 源 ： 参 考 信 息 来 源 ： r a p i d 7 ， ， 知 道 创 宇 知 道 创 宇 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理