记一次对天翼安全网关的渗透

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

0x00 起因

我家这个网关型号是 HG261GS，经过一番搜索，发现访问 http://192.168.1.1/cgi-bin/baseinfoSet.cgi可以拿到密码

然后搜索密码的加密方式，得到工程账号的密码，加密算法为加密算法：字母转换为其ASCII码+4，数字直接就是ASCII码

之后登录

0x02 命令执行

硬件牛盖子一拆就能长驱直入了，我也想，但是实力不允许首先先导出原配置文件，在管理-设备管理，插个U盘，备份配置即可

这里导出配置感觉不太合适，万一弄坏了其他人都上不了网了，拆盖子又不会，那么只能继续摸索，转换下思路，既然有配置文件，那么肯定有读取配置文件去开启的功能，直接find搜索所有cgi文件InputCmd=find%20/%20-name%20"*cgi*"，找到一个名叫telnetenable.cgi的文件，这不就是开启telnet的东西嘛

echo "test:advwtv/9yU5yQ:0:0:User_like_root:/root:/bin/bash" >>/etc/passwd

登录成功~

最后记得关掉telnet，光猫作为出口，会有个公网地址，开启后公网也可以远程登录进来关闭命令killall telnetd >/dev/null 2>&1

文章来源：先知社区（7tem7）原文地址：https://xz.aliyun.com/t/9046

 还在等什么？赶紧点击下方名片开始学习吧！

推 荐 阅 读

原文始发于微信公众号（潇湘信安）：记一次对天翼安全网关的渗透