admin管理员组

文章数量:1560319

简介：腾达W15E路由器外置4根5dBi高增益无线天线,同时还内置独立PA和LNA模块,大大增强无线信号的发射和接收能力,可以覆盖300平米的空间,走到哪里都不用担心信号问题。腾达W15E路由器系统存在密码泄露漏洞，攻击者通过漏洞可以获取应用后台权限。

       该漏洞是由于 RouterCfm.cfg 配置文件可在未授权的情况下被读取，可能导致账号密码等敏感信息泄漏。

漏洞复现：
1.通过鹰图平台发现http://www.xxx归属于xxxx有限公司，如同所示：

 2.漏洞URL:http://www.xxx

3.利用poc

/cgi-bin/DownloadCfg/RouterCfm.cfg，可以获得RouterCfm.cfg文件。证明漏洞存在，如下图所示:

 执行poc，泄露密码在sys.userpass=位置，base64解码即可登录。

漏洞修复建议：

1.限制IP对RouterCfm.cfg 配置文件进行访问。

本文标签： 企业级路由器配置文件漏洞W15E

版权声明：本文标题：Tenda W15E企业级路由器 RouterCfm.cfg 配置文件泄漏漏洞 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1727432723a1114261.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。