Netgear DG多款设备未授权访问

Netgear DG多款设备未授权访问

涉及到的型号:

DG632
 DG824M
 DG834
 DG834G
 DG834GT
 DG834Gv2
 DG834PN
 DG834v2

抓包扫描到很多GET请求，可以直接访问该地址~

log.html

s_status.html

devices.html

password.html

加强验证:)

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2014-07-15 11:05

厂商回复：

CNVD暂未直接复现，由于未能确认是否存在默认路由策略开放WEB界面的互联网访问的情况，仅对相邻网络进行图片确认，暂未进一步列入处置流程。

最新状态：

暂无

1. 2014-07-10 21:30 | YY-2012 ( 核心白帽子 | Rank:3861 漏洞数:539 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

   0

   我还有四个路由卡着，没申……

   1# 回复此人

2. 2014-07-10 21:37 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:105 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

   0

   哈，你也去卖路由了吗。

   2# 回复此人

3. 2014-07-10 21:37 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)

   0

   牛逼。。最近搞路由器了

   3# 回复此人

4. 2014-07-10 22:17 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:54 | 故乡的原风景.MP3)

   0

   有人搞电磁炉不？

   4# 回复此人

5. 2014-07-10 22:39 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   @YY-2012 那就去提交啊，我还有几十个

   5# 回复此人

6. 2014-07-10 22:41 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   @泳少 硬件设备给的wb多哇~

   6# 回复此人

7. 2014-07-10 22:41 | YY-2012 ( 核心白帽子 | Rank:3861 漏洞数:539 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

   0

   @从容 大神，你开始批发路由了？

   7# 回复此人

8. 2014-07-10 22:42 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   @YY-2012 你买的话可以优惠~

   8# 回复此人

9. 2014-07-10 22:52 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)

   0

   @从容 膜拜大牛- -

   9# 回复此人

10. 2014-07-10 22:57 | 动后河 ( 实习白帽子 | Rank:57 漏洞数:15 | ☭)

    0

    网件是美国货，此漏洞一定联系不到

    10# 回复此人

11. 2014-07-10 23:03 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @动后河 提交到cncert，就算联系不到只要存在漏洞就会确认的

    11# 回复此人

12. 2014-07-10 23:03 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @泳少 你才是大牛

    12# 回复此人

13. 2014-07-10 23:07 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @YY-2012 我这不只是路由器，很多都是硬件防火墙

    13# 回复此人

14. 2014-07-10 23:20 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)

    0

    @从容 我都好久没提交漏洞了。。37个。。你都62个了。。- -rank没得比

    14# 回复此人

15. 2014-07-10 23:26 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @泳少 呵呵，你这是话里有话吧，我有好多待认领，你前几天还提交漏洞来着，怎么就说好久没有提交了？那你回到360提交了？

    15# 回复此人

16. 2014-07-11 00:07 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @xsser 方总~为什么我的洞把名字改了？

    16# 回复此人

17. 2014-07-11 08:50 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)

    0

    @从容 没有啊。。- -我知道你有待认领。。坑货。没有。。这段时间都没搞漏洞。。你说我前几天提交的漏洞是指联想论坛的吧？那个简单了点。。。没啥含量

    17# 回复此人