Netcore 多款设备配置不当直接查看路由密码

之所以是多款设备，因为版本升级页面都是一样的，都会存在的.

是一个版本升级页面的post包

router/ajax_show_system_status.cgi

内容是当前版本的详细信息，并且包含着当前的用户名密码

增强验证:）

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-07-21 09:43

厂商回复：

最新状态：

暂无

1. 2014-07-16 17:47 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:105 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

   1

   你跟YY-2012一起卖路由去了吧

   1# 回复此人

2. 2014-07-16 17:50 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   @魇 哈哈，他是做大保健生意的0.0

   2# 回复此人

3. 2014-07-16 17:59 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)

   0

   牛逼。。。刷路由器漏洞

   3# 回复此人

4. 2014-07-16 18:02 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   @泳少 刷sql的大牛，别喷我啊

   4# 回复此人

5. 2014-07-16 18:25 | YY-2012 ( 核心白帽子 | Rank:3861 漏洞数:539 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

   0

   你的路由肿么这么容易审核啊？有奸情？ @疯狗 @finger www.wooyun.org/bugs/wooyun-2014-066855/trace/11eb08a80c719052a2630d5b2add22df www.wooyun.org/bugs/wooyun-2014-067294/trace/f315f37116c2d3aaa686fda14f948d4c www.wooyun.org/bugs/wooyun-2014-067296/trace/49c7bac99d74b7f26560cbb34986f551 www.wooyun.org/bugs/wooyun-2014-068121/trace/78dd8dbec0b369b481c9cc8076cf84ad

   5# 回复此人

6. 2014-07-16 18:26 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   @YY-2012 这你都知道？嘿嘿，请疯狗、Finger两位叔叔吃饭是必不可少的~

   6# 回复此人

7. 2014-07-16 18:27 | YY-2012 ( 核心白帽子 | Rank:3861 漏洞数:539 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

   0

   www.wooyun.org/bugs/wooyun-2014-068239/trace/e159fd426400a41be66ef077fff54bac

   7# 回复此人

8. 2014-07-16 18:32 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   @YY-2012 你个死鬼，在我的洞洞上撒野，话说你有30多个漏洞没有审核？我有一个盆友也是还有30多个漏洞没有审核，但是他的基本上天天都有一个漏洞审核，是他一下子提交的太多了

   8# 回复此人

9. 2014-07-16 20:34 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:54 | 故乡的原风景.MP3)

   0

   你们在大庭广众之下打情骂俏，我们会不好意思的哟

   9# 回复此人

10. 2014-07-16 20:38 | YY-2012 ( 核心白帽子 | Rank:3861 漏洞数:539 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    1

    @从容 是有30多个没有审核，时间久了我想大部分失效了。只要6，7月份提交的应该还没失效。

    10# 回复此人

11. 2014-07-16 20:54 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @YY-2012 酱紫

    11# 回复此人

12. 2014-07-16 20:55 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @袋鼠妈妈 哈哈，是他要给我生孩子的

    12# 回复此人

13. 2014-07-17 08:45 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)

    0

    @从容 没动力了。。大神求带刷硬件

    13# 回复此人

14. 2014-10-14 17:52 | YY-2012 ( 核心白帽子 | Rank:3861 漏洞数:539 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    0

    看见authorization，目测访问相关页面需要验证密码

    14# 回复此人

15. 2014-10-16 09:18 | 海绵君 ( 路人 | 还没有发布任何漏洞 | 欢迎搞基：2646480065)

    0

    童话里都是骗人的,我去试了试邻居家的net core不行-，-

    15# 回复此人

16. 2014-10-16 09:48 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @海绵君 固件版本问题

    16# 回复此人