Tenda AC15路由器中的硬编码帐户 - CVE-2018-5768


发现Tenda AC15路由器包含各种不必要的帐户,其中包含令人难以置信的弱密码。 请注意,这些帐户不允许访问Web界面,但也不能从所述界面进行配置。 这意味着如果不访问设备(如telnet或ssh),用户将无法更改这些帐户。
/ etc / passwd文件包含以下条目:
用户和管理员的密码全部为1234.通过这些帐户中的任何一个帐户进行日志记录可为我们提供root权限。 与CVE-2018-5770相结合,此漏洞可能会导致设备完全受损。

原文:https://www.fidusinfosec.com/tenda-ac15-hard-coded-accounts-cve-2018-5768/

上一篇:MikroTik RouterOS中发现了可远程利用的缓冲区溢出漏洞

下一篇:GetAlName - 从SSL证书发现子域名