华为代工的天翼路由WIFI密码泄露0day

2012-10-12 14:29:28 +08:00
 enj0y
内容太长，
传送门http://iam.xiazijiang.com/2012/10/huawei-tianyi-router-wifi-password-leaks-0day.html#comments

转载不注明出处的断JJ！
4925 次点击
所在节点    分享创造
21 条回复
greatghoul
2012-10-12 15:09:08 +08:00
华为的东西都不靠谱，以前学校还用过一个华为的h3c神码的，极品垃圾。家里那个华为代工的天翼路由也是一样垃圾，有时候启动好需要将近一分钟。

这样的垃圾东西，都是怎么生产出来的，还这么大面积安装，肯定有黑幕。。。
greatghoul
2012-10-12 15:10:16 +08:00
还有小舅子买的化为的手机，各种问题，极不省心。
wh920217
2012-10-12 15:20:43 +08:00
华为c8812作为第三备用机使用了半年，绝对是我用过最划算最稳定的手机之一，待机测试了8天。。。ps 在校兼职卖手机的，几乎用过所有主流手机。
hyq
2012-10-12 15:34:39 +08:00
怎么获取ChinaNet的公网IP？没有密码都连接不上的
my171
2012-10-12 16:28:15 +08:00
我不知道是不是每个人都会，其一，其二，真的如楼主所说那么容易，不见得把！
其三，这种文章实在没有任何实际意义，完全经不起推敲考证，更何况带有严重的个人色彩@！
usbaby
2012-10-12 16:36:10 +08:00
@wh920217 没错，C8812非常好用。
另外，华为也是按照电信的要求搞的，大家都懂的。这个还真不是华为的真实水平。
ghbjy1128
2012-10-12 17:54:51 +08:00
天涯/CSDN 密码泄漏事件里，不是密码都是明码吗。传说也是因为Gov要求才这样保存的。
for4
2012-10-12 18:44:27 +08:00
华为含量还是不错的.
这个后门帐号是电信要求的吧.
后门帐号和公网访问确实不安全. 不过要扫的话应该也是扫不到的, 以前玩过.
不需要修改WIFI密码, 改DNS可玩性高多了.批量自动入侵呀. 不过量太小了,没啥意思.
willerce
2012-10-12 21:56:48 +08:00
这货改我的主题也改得太挫了。
enj0y
2012-10-12 21:58:00 +08:00
@willerce 亲，只是移植到blogger而已吧
willerce
2012-10-12 22:01:28 +08:00
@enj0y 对啊，这主题改得太挫了，细节太多不完善了。
enj0y
2012-10-12 22:05:04 +08:00
@for4 我在想，若要是能搞到电信的权限，那可就牛B了
enj0y
2012-10-12 22:07:53 +08:00
@for4 亲，后门账号就是摆设，其实根本没有登录验证。。。。今天试了几个邻居的路由，直接URL GET到了WIFI密码。什么水平？
greatghoul
2012-10-12 22:36:24 +08:00
@enj0y 亲，URL GET WIFI 密码是怎么操作的，也是电信要求做的吗？
kaiqiz89
2012-10-12 22:57:03 +08:00
如果没有客户要求的话，华为的研发绝对不会这么二逼，让你随便就能扫个密码出来。。。

而且现在好多接入网的东西华为都不太喜欢做了，因为运营商压价压得太低了
winnie2012
2012-10-12 23:24:36 +08:00
怎么获取ChinaNet的公网IP？
enj0y
2012-10-13 01:05:23 +08:00
漏洞利用举例：http://weibo.com/2592016344/z0ckisQKb
foru17
2012-10-13 01:09:26 +08:00
楼上微博原文：
关于下午发的《华为代工的天翼路由WIFI密码泄露0day》有朋友指出可利用价值不大，也许确实如此。但1000个人眼里有1000个哈姆雷特，漏洞的价值也是如此。利用思路举例：假设通过某种方式探测到你朋友使用的是天翼送的路由，你就可以通过QQ获取他的IP，然后重置他的密码。嘎嘎~别做坏事啊。。。
----------------------
又是一个想当然，if then这个逻辑不成立啊。
实用性好低，难道去问邻居家QQ多少？
enj0y
2012-10-13 01:13:41 +08:00
@foru17 请睁大你的眼睛好么？我里面有说要邻居么？朋友=？邻居，你的逻辑真强悍。
enj0y
2012-10-13 01:16:27 +08:00
@foru17 你想蹭网去网吧 伤害邻居损人利己

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/49827

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX