搜索

[16919] 2021-06-17_漏洞分析：DlinkDWR-710空密码策略漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-06-17_漏洞分析：DlinkDWR-710空密码策略漏洞 漏 洞 分 析 ： D l i n k   D W R - 7 1 0   空 密 码 策 略 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 1 7 安 全 漏 洞 场 景 分 析 安 全 漏 洞 场 景 分 析 第 一 步 ： 第 一 步 ： 远 程 访 问 点 密 码 破 解 A i r o d u m p - n g 的 输 出 结 果 显 示 ， 攻 击 者 U S B 网 卡 适 配 器 可 抵 达 的 访 问 点 信 息 ： 第 二 步 ： 第 二 步 ： 等 待 连 接 设 备 （ 向 目 标 访 问 点 ） 的 M A C   I D ：
第 三 步 ： 第 三 步 ： 发 送 d e - a u t h 认 证 令 牌 ： 第 四 步 ： 第 四 步 ： 使 用 . c a p 文 件 破 解 密 码 并 设 置 字 典 文 件 ： 第 五 步 ： 第 五 步 ： 连 接 至 目 标 访 问 点 ， 并 尝 试 登 录 管 理 接 口 ：
由 于 攻 击 者 并 不 知 道 管 理 接 口 的 访 问 密 码 ， 因 此 管 理 终 端 接 口 会 返 回 错 误 信 息 ： 第 六 步 ： 第 六 步 ： 使 用 互 联 网 收 集 可 能 的 默 认 密 码 或 弱 密 码 ， 这 些 密 码 是 设 备 制 造 商 默 认 配 置 的 或 由 访 问 点 所 有 者 自 己 设 置 的 ： 第 七 步 ： 第 七 步 ： 通 过 登 录 请 求 实 现 密 码 爆 破 ：
第 八 步 ： 第 八 步 ： 从 响 应 长 度 可 以 看 出 ， Q w e r t y 1 2 3 4 5 可 以 是 一 个 可 能 的 密 码 ， 因 为 响 应 的 长 度 是 2 4 5 ， 其 他 的 是 2 3 4 ： 第 九 步 ： 第 九 步 ： 尝 试 使 用 用 户 名 ： a d m i n 和 密 码 ： Q w e r t y 1 2 3 4 5 进 行 登 录 ： 第 十 步 ： 第 十 步 ：
现 在 ， 将 管 理 终 端 的 密 码 设 置 为 空 ， 这 样 任 何 连 接 至 该 访 问 点 的 用 户 都 可 以 直 接 登 录 至 这 个 后 台 管 理 终 端 ， 并 修 改 相 关 的 配 置 ： 由 于 这 里 存 在 客 户 端 验 证 机 制 ， 因 此 会 抛 出 一 个 错 误 提 醒 ， 即 提 示 密 码 不 能 设 置 为 空 ： 但 是 ， 由 于 这 里 只 实 现 了 客 户 端 验 证 ， 因 此 我 们 将 尝 试 使 用 B u r p S u i t e 工 具 将 新 密 码 字 段 设 置 为 空 。 对 于 用 户 界 面 来 说 ， 我 们 输 入 新 密 码 ： 1 2 足 以 满 足 客 户 端 验 证 条 件 。
将 新 密 码 设 置 为 空 将 新 密 码 设 置 为 空 我 们 可 以 看 到 ， 管 理 终 端 的 密 码 现 在 已 经 被 成 功 设 置 为 空 了 ： 第 十 一 步 ： 第 十 一 步 ： 现 在 我 们 可 以 看 到 ， 我 们 能 够 使 用 用 户 名 ： a d m i n 和 密 码 ： 空 来 登 录 进 访 问 点 的 后 台 管 理 终 端 了 ： 此 时 显 示 管 理 终 端 登 录 成 功 ：
总 结 总 结 这 样 一 来 ， 只 要 攻 击 者 能 够 连 接 到 访 问 点 ， 他 就 可 以 随 时 打 开 一 个 后 门 来 访 问 设 备 的 后 台 管 理 控 制 台 。 使 用 这 个 管 理 控 制 台 ， 他 甚 至 可 以 断 开 合 法 用 户 访 问 A P 的 连 接 ， 还 可 以 设 置 不 同 的 传 入 或 传 出 规 则 。 此 攻 击 的 目 标 接 入 点 将 是 那 些 管 理 控 制 台 配 置 不 安 全 的 主 接 入 点 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理