wifi安全之博士无线多个系统弱口令/sql注入(可控制12257台路由器设备/一键断网)

太多太多的系统的弱口令了

蛋疼的是最后准备写报告的时候一个后台的账号被封了。。蛋疼

无线管理平台

http://**.**.**.**/user/info.html

密码admin 123456

貌似是个demo站，没啥内容

类似的后台站有

博士无线管理平台

http://**.**.**.**/user/index.html

admin 123456

Portal管理平台

http://**.**.**.**/user/info.html

admin 123456

F8wifiportal后台

http://**.**.**.**/user/info.html

admin admin1222

这几个后台都长一样了，试了各种sql注入和越权，上传等等都没成功，不过有很多处存储型xss。贴出来纯当提醒，改改弱口令什么的。小心以后中招

接下来几个后台系统就比较重要了

短信管理平台

http://**.**.**.**/index.php

admin 123456

泄露了1591条用户手机号，mac地址等等信息

最右边那个是mac地址

还可以更改短信套餐，如果商家把这套餐改了1块钱买2856条短信不是梦

审计管理系统

http://**.**.**.**/index.php

bswifi 1234567

看了下功能好多，各种数据收集，虽然什么数据都没有，不过看样子以后应该是要用起来的

会员管理中心，博士无线ssp统计管理信息

http://**.**.**.**/index.php/admin/index/login

admin 123456

近16w个mac。。1400多个场所

泄露了大量场所编号及硬件id

然后是sql注入。在短信平台的搜索处存在延时注入

影响了33个数据库

available databases [33]:
 [*] bsremote
 [*] comiims
 [*] demoiims
 [*] demowifi
 [*] demowifieth
 [*] dx
 [*] iims
 [*] iimstest
 [*] information_schema
 [*] jxcount
 [*] monitor
 [*] mysql
 [*] openvpn
 [*] performance_schema
 [*] phpinfo
 [*] qscms
 [*] raffle
 [*] romupdate
 [*] sczy_iimstest
 [*] sczy_wifi
 [*] sczy_wifieth
 [*] smscenter
 [*] ssp_bswifi
 [*] tongji
 [*] webbswifi
 [*] wifi
 [*] wifieth
 [*] wifiethtest
 [*] wifiptr
 [*] wifitest
 [*] wireless
 [*] wxcms
 [*] zentao

看到openvpn就想到一直没进去的一个后台

http://**.**.**.**/index.php

读取里面的数据出来，然后md5一解开直接进去

admin bswifi

吓到宝宝了

12259个设备，及场所，

还可以一键关闭，这个我就不试了

弱口令，管理后台对外，

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-04-18 08:56

厂商回复：

非常感谢您的报告。
报告中的问题已确认并复现。
影响的数据：低
攻击成本：低
造成影响：中
综合评级为：中，rank：5
正在联系相关网站管理单位处置。

最新状态：

暂无