漏洞详情

披露状态:

2014-10-01: 细节已通知厂商并且等待厂商处理中
2014-10-11: 厂商已经确认,细节仅向厂商公开
2014-10-21: 细节向核心白帽子及相关领域专家公开
2014-10-31: 细节向普通白帽子公开
2014-11-10: 细节向实习白帽子公开
2014-11-15: 细节向公众公开

简要描述:

电信默认配置不当,家庭光纤用户可以访问全网e8-c终端管理平台。

详细说明:

由于家庭光纤用户voip配置不当,可通过ip访问任意网内用户的e8-c管理平台,使用电信超级用户名telecomadmin,密码nE7jA%5m 即可登录家庭e8-c终端管理平台,可进行dns劫持等。。。。

漏洞证明:

随便找了几个试了下,可批量,如果被大量劫持,后果很严重

QQ截图20140930213351.jpg


QQ截图20140930213607.jpg


QQ截图20140930213529.jpg


QQ截图20140930213544.jpg


QQ截图20140930213652.jpg


QQ截图20140930213703.jpg

修复方案:

你们比我专业

标签: none

评论已关闭