漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026776
漏洞标题：FAST MERCIRY路由器telnet另类入侵 读取WIFI密码
相关厂商：FAST MERCIRY
漏洞作者： 0x2b
提交时间：2013-06-24 18:16
修复时间：2013-09-22 18:16
公开时间：2013-09-22 18:16
漏洞类型：默认配置不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-24： 细节已通知厂商并且等待厂商处理中
2013-06-28： 厂商已经确认，细节仅向厂商公开
2013-07-01： 细节向第三方安全合作伙伴开放
2013-08-22： 细节向核心白帽子及相关领域专家公开
2013-09-01： 细节向普通白帽子公开
2013-09-11： 细节向实习白帽子公开
2013-09-22： 细节向公众公开
简要描述：
FAST MERCIRY路由器可telnet 连接 导致用户配置泄露 可查看SSID WIFI密码
详细说明：
最近闲来无事
把自己IP 的C段扫描了下 发现很多23端口开着的
于是乎telnet ips
很多默认密码admin admin（很多中国用户安全意识都是很差 默认密码）
然后输入
wlctl show
MERCURY路由器
FAST路由器
出奇的发现两款路由器界面一摸一样
我想问 开23端口干什么 为什么其他路由器却不开23端口呢？
这属于不属于后门呢？
好在我可以蹭别人的网了.
漏洞证明：
再罗列10个吧
img src="/upload/201306/241457342e40333a5a3d3018accb14ff763bb93b.png" alt="4.png" />
<
修复方案：
亲， 路由器都卖出去过了
还能怎么样？
默认密码害死人啊！
版权声明：转载请注明来源 0x2b@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-06-28 22:11
厂商回复：
是否为通用软件漏洞尚无法确认，已经尝试将此个例通报给软件生产厂商。
最新状态：
暂无