首页 > 代码库 > 无线路由器认证会话劫持漏洞

无线路由器认证会话劫持漏洞

1、漏洞原理

  在已经破解了WEP或者WPA-PSK连接加密成功后,下面才有效。

  由于之前大量旧型号的路由器设计都采用HTTP身份验证机制,该机制使得处于内网的攻击者可以较容易地实现会话劫持攻击。若具备admin的会话已经存在于无线网络中,则由于认证过程在传输中是明文的缘故,其密码等都可以直接通过sniff来获得。若该admin会话处于有线网络连接中,则攻击者也可以使用ARP欺骗等方式来截获该管理密码。

  目前,绝大数的路由器都支持基于web的登录方式,基于IP地址的认证被大部分Web认证使用,用于替代早期基于Cookie的认证方式。为安全起见,基于IP地址的认证也被设定了一个默认的timeout,一般最长为10分钟(有的是5分钟),过时后将要求用户重新使用admin身份登录。除此之外,基于Web的认证还要求当前被激活的admin会话有且仅有一个。

 

2、漏洞利用与实现

  1、先分析连接此无线路由器上的客户端;(可以使用airodump-ng)

  2、发动无线DOS攻击干扰该无线网络,以迫使用户登录路由器进行配置和检查;(低频率发送一些Deauth或者Disassociate类型数据包来干扰正常的无线网络)

  3、确认当前登录无线路由器进行配置的客户端IP;

  4、攻击者对合法用户攻击迫使其断线;

  5、攻击者修改自身IP与合法用户主机IP一致;

  6、攻击者连入无线路由器成功劫持管理员身份;

  7、延伸攻击。

 

无线路由器认证会话劫持漏洞