一次对天翼安全网关的渗透

文章预览

起因 听大师傅说天翼安全网关可以telnet登录，回去尝试了下发现并没有开放telnet端口，把目标转向如何开启，经过一系列搜索，最后拿下网关 信息泄露 我家这个网关型号是 HG261GS，经过一番搜索，发现访问  http://192.168.1.1/cgi-bin/baseinfoSet.cgi 可以拿到密码 然后搜索密码的加密方式，得到工程账号的密码，加密算法为 加密算法：字母转换为其ASCII码+4，数字直接就是ASCII码 之后登录 命令执行 在后台转了一圈没发现开启telnet的地方，经过一番搜索，找到这个版本存在命令执行的问题，访问 http://192.168.1.1/cgi-bin/telnet.cgi 通过 InputCmd 参数可以直接执行系统命令，然后访问 http://192.168.1.1/cgi-bin/telnet_output.log 可以看到执行结果，通过js下的 telnet.js 也可以访问 http://192.168.1.1/cgi-bi ………………………………