zoukankan      html  css  js  c++  java
  • 无线路由器认证会话劫持漏洞

    1、漏洞原理

      在已经破解了WEP或者WPA-PSK连接加密成功后,下面才有效。

      由于之前大量旧型号的路由器设计都采用HTTP身份验证机制,该机制使得处于内网的攻击者可以较容易地实现会话劫持攻击。若具备admin的会话已经存在于无线网络中,则由于认证过程在传输中是明文的缘故,其密码等都可以直接通过sniff来获得。若该admin会话处于有线网络连接中,则攻击者也可以使用ARP欺骗等方式来截获该管理密码。

      目前,绝大数的路由器都支持基于web的登录方式,基于IP地址的认证被大部分Web认证使用,用于替代早期基于Cookie的认证方式。为安全起见,基于IP地址的认证也被设定了一个默认的timeout,一般最长为10分钟(有的是5分钟),过时后将要求用户重新使用admin身份登录。除此之外,基于Web的认证还要求当前被激活的admin会话有且仅有一个。

    2、漏洞利用与实现

      1、先分析连接此无线路由器上的客户端;(可以使用airodump-ng)

      2、发动无线DOS攻击干扰该无线网络,以迫使用户登录路由器进行配置和检查;(低频率发送一些Deauth或者Disassociate类型数据包来干扰正常的无线网络)

      3、确认当前登录无线路由器进行配置的客户端IP;

      4、攻击者对合法用户攻击迫使其断线;

      5、攻击者修改自身IP与合法用户主机IP一致;

      6、攻击者连入无线路由器成功劫持管理员身份;

      7、延伸攻击。

  • 相关阅读:
    F查询和Q查询
    Django ORM 常用字段和参数
    Django的路由系统
    Django模板系统
    Django中的视图(view)
    Django应用app创建及ORM
    TP90,TP99,TP999,MAX含义
    TDD、BDD、ATDD、DDD 软件驱动开发模式比较
    liunx 安装chrome的方法
    nginx 反向代理mysql
  • 原文地址:https://www.cnblogs.com/blacksunny/p/6910672.html
Copyright © 2011-2022 走看看