广电宽带拔号弱口令/可免费上网/可遍历账号密码使用

编号214992
Urlhttp://www.wooyun.org/bug.php?action=view&id=214992
漏洞状态已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标题广电宽带拔号弱口令/可免费上网/可遍历账号密码使用
漏洞类型设计缺陷/逻辑错误
厂商广电
白帽子路人甲
提交日期2016-06-01 11:16:00
公开日期2016-07-18 11:10:00
修复时间(not set)
确认时间2016-06-03 00:00:00
Confirm Spend2
漏洞标签弱口令 初始配置不当
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank7
漏洞简介
只要网线一台电脑即可免费上网
漏洞细节

最近家里网费到期了,没钱交了。。。苦逼 然后我发现观察了一下,这个账号的ID是gd52xx
我就想这个后面的ID可不可以想成我们这个地方开网的第XX位用户,然后默认密码123456开始试验,不出所料,中奖了,一窝免费使用。。。。我也不知道别的地区是不是,但是最好全部看一下吧。

POC

QQ截图20160601085827.png

QQ截图20160601085900.png

QQ截图20160601085950.png

QQ截图20160601090259.png

修复方案

联系下 改下默认密码吧

状态信息 2016-06-01: 细节已通知厂商并且等待厂商处理中
2016-06-03: 厂商已经确认,细节仅向厂商公开
2016-06-13: 细节向核心白帽子及相关领域专家公开
2016-06-23: 细节向普通白帽子公开
2016-07-03: 细节向实习白帽子公开
2016-07-18: 细节向公众公开
厂商回复CNVD未直接复现所述情况,暂未建立与网站管理单位的直接处置渠道,待认领。
回应信息危害等级:中漏洞Rank:7 确认时间:2016-06-03 11:05
Showing 1-3 of 3 items.
评论内容评论人点赞数评论时间

打雷的时候新增下雨了。http://www.wooyun.org/images/blood.png

大师兄02016-06-01 13:51:00

mark

Pharaoh02016-06-01 12:47:00

mark

Mark0smith02016-06-01 11:55:00