记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

wifi万能钥匙可能导致网络存在风险

2014-09-03 01:40

打开手机的wifi万能钥匙,连接到别人已经分享的wifi,连接上就可以通过路由器

弱口令漏洞进入路由器控制界面,劫持DNS。

漏洞证明:

打开wif万能钥匙(PC、MAC、手机等万能钥匙都有这个漏洞)这个wifi是我家的,我分享了,现在假设我是蹭网者。

360截图-4587187.jpg



看,连接上了

360截图-2.jpg



360截图-3.jpg



进入路由器设置界面,(我事先把登陆账号密码改成了弱口令)

360截图-4.jpg



成功进入路由器管理,下面就可以修改这个路由器的DNS了(可以说是DNS劫持)

360截图-5.jpg



进入修改DNS页面

360截图-7.jpg



我假设把114和谷歌的DNS当做黑客的DNS,劫持成功了。

360截图-8.jpg

这个DNS被劫持危害不用我说了..(我是个12岁的小学生,写得不好还请大家谅解。。)谢谢观看!w我之前也提交过,现在是补充

修复方案:

在wifi万能钥匙创建删除功能,在用户使用完后自动删除此wifi密码,在使用时禁止登陆192.168.1.1等路由器设置界面等。


知识来源: www.wooyun.org/bugs/wooyun-2014-063537

阅读:142697 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“wifi万能钥匙可能导致网络存在风险”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

❤人人都能成为掌握黑客技术的英雄⛄️

ADS

标签云