DKNY FW 12.13
分享这个视频的人喜欢
热门视频推荐
热门日志推荐
同类视频推荐
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场“教程”中共找到约有3567条符合华为手机图标的记录,耗时0.009秒
栏目:不限时间:不限排序:不限
-> -> -> 华为手机图标
浏览:246 | 下载: | 评论:0浏览:53 | 下载: | 评论:0浏览:77 | 下载: | 评论:0浏览:429 | 下载: | 评论:0浏览:168 | 下载: | 评论:0浏览:320 | 下载: | 评论:0浏览:296 | 下载: | 评论:0浏览:416 | 下载: | 评论:0浏览:277 | 下载: | 评论:0浏览:473 | 下载: | 评论:0浏览:78 | 下载: | 评论:0浏览:364 | 下载: | 评论:0浏览:55 | 下载: | 评论:0浏览:90 | 下载: | 评论:0浏览:146 | 下载: | 评论:0浏览:137 | 下载: | 评论:0浏览:241 | 下载: | 评论:0浏览:129 | 下载: | 评论:0浏览:221 | 下载: | 评论:0浏览:151 | 下载: | 评论:0浏览:303 | 下载: | 评论:0浏览:259 | 下载: | 评论:0浏览:415 | 下载: | 评论:0浏览:219 | 下载: | 评论:0分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（、、）
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
帕拉迪堡垒机产品设计上存在安全漏洞，可获得所有用户的账号和密码。因为华为和江南天安OEM了帕拉迪的堡垒机，所以也存在同样的漏洞。
详细说明：
帕拉迪堡垒机针对TELNET和SSH协议，都通过SSH协议连接堡垒机IP的22端口来实现，登陆成功后获得菜单界面（不是普通linux系统的shell），这个菜单界面是有限制的安全的。同时堡垒机默认启用iptables防火墙策略，禁止远程访问堡垒机IP的3306 MYSQL数据库。但是SSH协议还支持Tunnel功能，通过设置Tunnel端口转发，可以访问堡垒机的localhost **.**.**.**，结合漏洞http://**.**.**.**/bugs/wooyun-，就能登录MYSQL所数据库了，进而获取所有用户密码。
同理，不只是访问MYSQL数据库，还可以利用此漏洞去访问原先没有访问权限的主机，因为通过隧道就是以堡垒机的IP去访问服务器了，堡垒机的IP默认都是可信任的来源IP，危害极大。
漏洞证明：
利用这个漏洞首先要有一个合法的普通运维账号，SSH连接堡垒机IP的22端口并设置SSH Tunnel端口转发，通过身份认证后就成功建立了隧道，再通过MYSQL客户端连接**.**.**.**，使用fwuser/fwipsadmin登录数据库。
图就不贴了，厂商应该知道这个漏洞的危害。
修复方案：
关闭SSH的Tunnel功能即可解决此问题。
另外，Mysql口令也可以修改得更加强壮一些。
版权声明：转载请注明来源 @
厂商回应：
危害等级：无影响厂商忽略
忽略时间： 14:24
厂商回复：
这个漏洞比较老了，早就已经出过升级包了。
最新状态：
：事件涉及版本为早期特殊客户定制版本，据帕拉迪排查，除了漏洞发现人做了少量的测试外，并没有出现恶意的攻击事件，用户的信息安全没有受到影响。目前公司已敦促客户升级对应漏洞补丁。
该版本对应通用产品未被用于和任何其他公司OEM/ODM合作，此事件说明中涉及的华为/江南天安漏洞信息不实。躺枪！！！你懂的！！！
帕拉迪现行的ST系列产品不受乌云近期发布漏洞影响。
帕拉迪一贯对信息安全非常重视，针对此事给用户造成的困扰，帕拉迪诚恳致歉。
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
感觉很流弊
江南天安堡垒机？求案例
求案例，如何在现在检测中发现。
求案例，如何在现场检测中发现。
中国好忽略
@wefgod 江南天安滴？
帕拉迪一直这么叼
登录后才能发表评论，请先查看: 8086|回复: 9
分享阅读权限10在线时间0 小时QQ主题精华0好友记录帖子日志相册UID260986积分3065经验2945 点金币1196 枚元宝0 个注册时间最后登录
七品, 积分 3065, 距离下一级还需 1935 积分
UID260986积分3065经验2945 点金币1196 枚注册时间最后登录
本帖最后由 wireless 于
20:25 编辑
该机器在我半个晚上的努力下终于破解出来了，期间用了TTL线，还用了XP里面的超级终端，按照网上介绍的方法，依葫芦画瓢，终于破解登陆的界面192.168.1.1/CU.html&&登录密码sxcuadmin&&用户名同上。真是搞的头晕啊
终于研究出来了！
总评分:&金币 + 20&
分享阅读权限100在线时间0 小时主题精华7好友记录帖子日志相册UID218570积分12735经验12468 点金币2673 枚元宝0 个注册时间最后登录
SOHO路由专业玩家
UID218570积分12735经验12468 点金币2673 枚注册时间最后登录
把网上的方法也发一下，方便后来人
分享阅读权限10在线时间0 小时QQ主题精华0好友记录帖子日志相册UID260986积分3065经验2945 点金币1196 枚元宝0 个注册时间最后登录
七品, 积分 3065, 距离下一级还需 1935 积分
UID260986积分3065经验2945 点金币1196 枚注册时间最后登录
HG527-C联通版破解详细步骤
本人喜欢研究点路由器，猫等东西。今天在闲着没事破解了HG527-C的超级账号和密码，首先先把机子拆开如图然后得有根TTL线。根据线的定义，把灯的那面朝上，从左往右焊接，第一根绿色，第二根黑色，第三根不要接，最后白色。焊好后在插在电脑USB口，在网上下个2303的驱动，装好后会发现新硬件，然后再开始菜单里找到附件，通讯，超级终端。设置超级终端，取名为***，按确定，在选择COM口，可以到设备管理器去看是COM几，选择好COM就可以插上路由器的电源了，来了很长的一段，这时你可能会看不懂，没关系，等到光标在那里不动的时候你就可以输命令了:!!Huawei& & 密码@Huawe
Hgw输完回车，然后是START，随后在猫上插U盘
输入cp /var/curcfg.xml /mnt/usb1_1
（完整输入为:cp空格/var/curcfg.xml空格/mnt/usb1_1）
这样curcfg.xml文件就复制到U盘里了。
关闭路由器电源，拔出优盘插到电脑USB上，进入优盘，找到curcfgz这个XML文档在44行找到超级账号密码，破解完成。以上语句可能有通，希望大家提出批评指正。
(37.6 KB, 下载次数: 66)
20:02 上传
点击文件名下载附件
(65.98 KB, 下载次数: 37)
20:02 上传
点击文件名下载附件
(58.53 KB, 下载次数: 34)
20:02 上传
点击文件名下载附件
(6.97 KB, 下载次数: 49)
20:02 上传
点击文件名下载附件
(65.46 KB, 下载次数: 43)
20:02 上传
点击文件名下载附件
(84.5 KB, 下载次数: 45)
20:02 上传
点击文件名下载附件
总评分:&金币 + 20&
分享阅读权限100在线时间0 小时主题精华7好友记录帖子日志相册UID218570积分12735经验12468 点金币2673 枚元宝0 个注册时间最后登录
SOHO路由专业玩家
UID218570积分12735经验12468 点金币2673 枚注册时间最后登录
本帖最后由 wireless 于
20:17 编辑
TTL下有没有复位的方法
一般路由都可以用TTL清NVRAM，来恢复初始值
这样可能可以使用初始密码登录
千兆AC：AC、AC867 小米路由器2代1T
千兆11n：WZR-HP-G300NH、DIR-655、F7D4301
百兆11n：F7D4302、WRT300N、WRT150N、DIR-615、FW300R、FW150R
54M兵团：HA910E、7231-4p、WGR614、LSA-800R、WRT54GC
Modem猫：DB120WG、TG585、1800HG、DCAD-6010RA
分享阅读权限10在线时间0 小时QQ主题精华3好友记录帖子日志相册UID75782积分3077经验2015 点金币10624 枚元宝0 个注册时间最后登录
七品, 积分 3077, 距离下一级还需 1923 积分
UID75782积分3077经验2015 点金币10624 枚注册时间最后登录
很想研究下，呵呵。最近没猫可以玩的说
分享阅读权限10在线时间0 小时QQ主题精华0好友记录帖子日志相册UID260986积分3065经验2945 点金币1196 枚元宝0 个注册时间最后登录
七品, 积分 3065, 距离下一级还需 1935 积分
UID260986积分3065经验2945 点金币1196 枚注册时间最后登录
真的不容易，很辛苦
分享阅读权限10在线时间0 小时QQ主题精华0好友记录帖子日志相册UID260986积分3065经验2945 点金币1196 枚元宝0 个注册时间最后登录
七品, 积分 3065, 距离下一级还需 1935 积分
UID260986积分3065经验2945 点金币1196 枚注册时间最后登录
我那个猫很便宜的，35元，二手的
分享阅读权限0在线时间0 小时主题精华0好友记录帖子日志相册UID533119积分14经验11 点金币26 枚元宝0 个注册时间最后登录
头像被屏蔽
UID533119积分14经验11 点金币26 枚注册时间最后登录
很不错啊，相互学习
分享阅读权限100在线时间0 小时主题精华9好友记录帖子日志相册UID343积分64065经验19538 点金币445271 枚元宝0 个注册时间最后登录
UID343积分64065经验19538 点金币445271 枚注册时间最后登录
很想研究下，呵呵。最近没猫可以玩的说
赶紧研究吧，我有个HG527-c升级版的，等着破解呢
分享阅读权限10在线时间0 小时QQ主题精华0好友记录帖子日志相册UID260986积分3065经验2945 点金币1196 枚元宝0 个注册时间最后登录
七品, 积分 3065, 距离下一级还需 1935 积分
UID260986积分3065经验2945 点金币1196 枚注册时间最后登录
用TTL线的方法试试
优秀版主奖章
工作认真，受网友好评，对版块有引导能力的模范版主。
热心社员奖章
经常发表贴子，积极参于讨论，并有较高人气的版友。