WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0196866

漏洞标题：wifi安全之博士无线多个系统弱口令/sql注入(可控制12257台路由器设备/一键断网)

相关厂商：深圳市梧桐世界科技股份有限公司

漏洞作者： 千机

提交时间：2016-04-16 08:59

修复时间：2016-06-02 09:00

公开时间：2016-06-02 09:00

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2016-04-16： 细节已通知厂商并且等待厂商处理中
2016-04-18： 厂商已经确认，细节仅向厂商公开
2016-04-28： 细节向核心白帽子及相关领域专家公开
2016-05-08： 细节向普通白帽子公开
2016-05-18： 细节向实习白帽子公开
2016-06-02： 细节向公众公开

简要描述：

盯了几天的wifi站终于碰到一个好欺负的了
深圳市梧桐世界科技股份有限公司（以下简称‘梧桐世界’）成立于2012年，是国内领先的专注于互联网网络安全和互联网Wi-Fi商业数据变现解决方案的高科技互联网企业，拥有强大的研发能力以及完善完整的Wi-Fi运营能力。“创新、分享、高效、快乐”作为核心价值观。致力于为手机用户营造安全无忧的无线上网环境为己任，创造中国最优秀的移动互联网新媒体，致力成为中国最大移动互联网线下入口平台。

详细说明：

http://**.**.**.**/user/info.html

http://**.**.**.**/user/index.html

http://**.**.**.**/user/info.html

http://**.**.**.**/user/info.html

http://**.**.**.**/index.php

http://**.**.**.**/index.php

http://**.**.**.**/index.php/admin/index/login

available databases [33]:
[*] bsremote
[*] comiims
[*] demoiims
[*] demowifi
[*] demowifieth
[*] dx
[*] iims
[*] iimstest
[*] information_schema
[*] jxcount
[*] monitor
[*] mysql
[*] openvpn
[*] performance_schema
[*] phpinfo
[*] qscms
[*] raffle
[*] romupdate
[*] sczy_iimstest
[*] sczy_wifi
[*] sczy_wifieth
[*] smscenter
[*] ssp_bswifi
[*] tongji
[*] webbswifi
[*] wifi
[*] wifieth
[*] wifiethtest
[*] wifiptr
[*] wifitest
[*] wireless
[*] wxcms
[*] zentao

http://**.**.**.**/index.php

漏洞证明：

修复方案：

版权声明：转载请注明来源 千机@乌云

漏洞回应