Уязвимости роутеров, маршрутизаторов Опции

[Decker]

Итак, собственно немного информации об уязвимости роутеров. Векторы для поиска информации:

• Уязвимости в роутерах, маршрутизаторах.
• http://routerpwn.com/

Уязвимость в роутерах DLink:
Multiple D-Link Authentication Bypass Vulnerabilities - вход в web-интерфейс без пароля (DIR-300, DIR-320, DIR-615revD). Пример:

Код

http://192.168.0.1/tools_admin.php?NO_NEED_AUTH=1&AUTH_GROUP=0

Т.о. если web-интерфейс вашего роутера смотрит в интернет, то любой пользователь сможет войти в него не зная пароль, если текущая версия прошивки подвержена данной уязвимости.

[NEsTor]

Уязвимость в роутерах DLink:
Multiple D-Link Authentication Bypass Vulnerabilities - вход в web-интерфейс без пароля (DIR-300, DIR-320, DIR-615revD). Пример:

Код

http://192.168.0.1/tools_admin.php?NO_NEED_AUTH=1&AUTH_GROUP=0

No need auth... Вопрос для чего это было нужно?

[Decker]

No need auth... Вопрос для чего это было нужно?

The affected routers use a PHP based Web interface for administrative management of the device. The
Web interface takes advantage of the register_globals feature of PHP to pass and process GET and
POST arguments [2].
By default, all pages in the Web interface require authentication, however, certain pages – such as the
login page – must be accessed prior to authentication. In order for these pages to opt out of the
authentication requirement, they set a PHP variable, NO_NEED_AUTH:

Код

<?
/* vi: set sw=4 ts=4: */
$MY_NAME ="login_fail";
$MY_MSG_FILE=$MY_NAME.".php";
$NO_NEED_AUTH="1";
$NO_SESSION_TIMEOUT="1";
require("/www/model/__html_head.php");
?>

Я думаю переводить не нужно. По-умолчанию все страницы web-интерфейса роутера должны использовать аутентификацию, но некоторые страницы, например, сама страница логина - должны запрашиваться без аутентификации. Специально для этого есть глобальная переменная $NO_NEED_AUTH, если она выставлена в 1, то аутентификация для данной страницы не запрашивается. Ну и собственно уязвимость в том, что эту переменную мы можем сами выставить в 1 в GET или POST запросе

[Decker]

Еще вот какую штуку интересную обнаружил:

DIR-300B родная прошивка:
telnet на 23 порту
login: Alphanetworks
password: wrgn23_dlwbr_dir300b

[Decker]

1. Критическая уязвимость в маршрутизаторах D-Link
2. Уязвимости в разнообразных WiFi-устройствах
3. Очередные уязвимости нулевого дня в различных роутерах (оригинал), зеркало.