Wavlink 路由器攻击链

本文仅用于技术研究学习，请遵守相关法律，禁止使用本文所提及的相关技术开展非法攻击行为，由于传播、利用本文所提供的信息而造成任何不良后果及损失，与本账号及作者无关。

本文来源无问社区，更多实战内容，渗透思路尽在无问社区http://www.wwlib.cn/index.php/artread/artid/13803.html

前言

有网安同好想了解一些关于物联网安全，那我们社区就整理一下身边的设备，就有了这篇文章。

Wavlink 路由器是一款国产的网络通讯设备，2020 年公布了其内部存在的信息泄露漏洞，只要访问对应路由，即可下载相关的配置文件，然后利用统一秘钥进行解密即可获得用户名与密码。在最新的研究中，发现其存在的需要授权的命令注入漏洞，结合前期的信息泄露漏洞，可以实现对设备的未授权攻击。

一、 信息泄露漏洞

信息泄露漏洞处于 cgi-bin/ExportAllSettings.sh 文件中，当在浏览器中直接访问该文件，即可将 backupsettings.dat 文件下载，造成信息泄露。

以 WN535K1 固件为例，打开 cgi-bin/ExportAllSettin