D-Link lügt oder ist zu blöd

[frustrierter user]

In ihrem statement zur sicherheitslücke erklährt D-Link dass der DIR-600 nicht betroffen ist.
das stimmt aber nicht, habe selber einen und das tool von sourcesec kann ohne probleme das admin password wechseln.

man muss nur den port weglassen den sourcesec in der neueren anleitung reingeschrieben hat. Also:

$ ./hnap0wn 192.168.0.1 xml/SetDeviceSettings.xml
statt
$ ./hnap0wn 192.168.0.1:8099 xml/SetDeviceSettings.xml

leider gibt es für den DIR-600 bis jezt noch kein sicherheitsupdate.

[bigbaba]

frustrierter user schrieb:
--------------------------------------------------------------------------------
> In ihrem statement zur sicherheitslücke erklährt D-Link dass der DIR-600
> nicht betroffen ist.
> das stimmt aber nicht, habe selber einen und das tool von sourcesec kann
> ohne probleme das admin password wechseln.
>
> man muss nur den port weglassen den sourcesec in der neueren anleitung
> reingeschrieben hat. Also:
>
> $ ./hnap0wn 192.168.0.1 xml/SetDeviceSettings.xml
> statt
> $ ./hnap0wn 192.168.0.1:8099 xml/SetDeviceSettings.xml
>
> leider gibt es für den DIR-600 bis jezt noch kein sicherheitsupdate.


könntest du eine anleitung reischreiben würde gerne wissen wie es geht oder mir ne nachricht schreiben

[frustrierter user]

Les dir einfach den Soursec artikel (pdf) durch der auf http://www.sourcesec.com/ erhältich ist.

Lad dir ihr proof of concept skript hnap0wn runter entpacke es. Der einfachste exploit ist wie im artikel beschrieben das admin passwort ändern. Dazu musst du in die datei SetDeviceSettings.xml entsprechend deine neues admin passwort in den entsprechenden tags eintragen Schau nochmal im artikel nach da steht genau wo.

Dann führst du wie oben beschrieben das skript aus nur dass du den port weglässt weil der DIR-600 über port 80 auf hnap ansprechbar ist und nicht 8099.

Ach ja du musst das ganze natürlich auf einem linux rechner ausführen weil hnap0wn ne bash datei ist.

Mittlerweile gibt es übrigens ein Firmware update auf der Dlink seite dass die Sicherheitslücke schließt. Aber soweit ich weiß gibt es noch kein offizieles statement dass der dir-600 angreifbar ist.
ftp://ftp.dlink.de/dir/dir-600/driver_software/DIR-600_fw_revb_203b02_ALL_de_20100225.zip