Residential Gateway默认口令漏洞复现

Wayyt 1小时前

Residential Gateway默认口令漏洞复现

0x00 漏洞概述

住宅网关（Residential Gateway）是家庭与小型办公环境中连接局域网与广域网的边界设备：局域网一侧汇集用户的有线与无线终端，广域网一侧则通过 DSL、电缆调制解调器、宽带移动网络等方式接入市政网络或 Internet。此类设备通常同时承担路由、接入认证与家庭网络管理的职责，其 Web 管理后台掌握着拨号方式、无线配置、端口映射等核心设置。

本篇所分析的漏洞为该类设备 Web 管理界面的默认口令问题。出厂状态下，管理后台存在一组众所周知的默认凭证，用户名与口令均为 admin。攻击者在能够访问管理端口的前提下，直接使用 admin:admin 即可登录后台，查看系统信息、修改系统配置，甚至取得对整个系统的控制权。该问题综合评分为 8.0，风险等级较高。

0x01 影响范围

受影响对象为使用「Residential Gateway Login」登录界面的住宅网关类设备。从登录请求所携带的参数看，此类设备的管理接口与线缆调制解调器形态的广域网接入方式相关（此为依据请求参数做出的推断），与漏洞描述中通过电缆调制解调器等途径提供广域网连接的产品形态相符。

资产识别特征方面，该管理界面的页面标题为「Residential Gateway Login」，可作为网络空间测绘中的指纹特征。公开渠道未提供明确的受影响版本区间，亦未检索到该问题的公开编号与厂商通告，因此凡是登录页标题匹配上述特征、且默认凭证未被修改的设备，均应纳入排查范围。设备的验证逻辑同样适用于从局域网侧发起的横向探测场景。

0x02 漏洞分析

该漏洞的成因是设备出厂即预置了弱化的管理员账户组合，且管理界面未对首次登录强制要求修改口令。管理后台的登录处理由 /goform/login 接口完成，接口接受表单提交的用户名与口令，并在校验通过后以重定向方式引导客户端进入系统信息页面。

从该登录接口的请求构造与响应行为看，登录成功的判定条件为：请求返回状态码 302，同时响应头中出现 RgSwInfo.asp 字样。RgSwInfo.asp 是该设备系统信息页面的地址，攻击者只需观察到这一重定向目标，即可确认默认凭证有效、后台可完全访问。

值得注意的是，登录请求体中除用户名口令外还带有两组与接入线路相关的参数：下行频率值与上行通道编号。这两组参数在请求中以固定值出现，说明设备管理接口对登录请求的上下文校验较为宽松，客户端只要按固定表单结构提交即可完成认证交互，这为自动化核验提供了直接依据。

0x03 利用链与请求包

利用过程为单请求形态：向目标管理端口的 /goform/login 提交默认凭证表单，随后依据 302 重定向与 RgSwInfo.asp 特征确认登录成功。在授权测试环境下，以 192.0.2.x 段的示意地址代表目标设备，请求包如下：

POST /goform/login HTTP/1.1
Host: 192.0.2.10

loginOrInitDS=0&loginUsername=admin&loginPassword=admin&currentDsFrequency=699000000&currentUSChannelID=3

各参数含义如下：loginOrInitDS 取值 0，对应登录动作；loginUsername 与 loginPassword 分别为登录用户名与口令，默认均为 admin；currentDsFrequency 为下行频率值 699000000，currentUSChannelID 为上行通道编号 3，两者与线缆接入的线路参数对应。

当目标设备仍使用默认凭证时，服务端返回状态码 302，响应头中包含 RgSwInfo.asp。此时请求方即已获得后台访问权限，可以查看系统信息、修改网络配置，乃至接管整个设备的设置项。整个链条不依赖任何已泄露的口令字典之外的信息，凭证本身就是公开已知的默认值。

0x04 检测与修复建议

检测方面：首先梳理暴露面，确认住宅网关管理界面是否可在公网或不可信网络中访问；其次在授权范围内使用上述请求包核验默认凭证是否仍然有效；最后检查设备管理日志中是否存在来源异常的登录成功记录。

修复建议如下：立即将默认的 admin/admin 组合替换为高强度口令，新口令应混合大小写字母、数字与特殊字符，长度不小于 12 位；如非必要，禁止管理界面面向公网开放，并通过防火墙策略与白名单限制访问来源；启用操作日志审计，覆盖所有管理操作与接口调用；定期核查账户与密钥使用情况，发现异常后及时轮换凭证并隔离相关设备。