一个2000美刀的漏洞

正文

这篇文章的思路主要是通过定期搜索shodan,Censys等平台来发现一些攻击面。

在Shodan中使用的搜索命令为:

- org: “redacted inc” or ssl:redacted.com

发现了一个7500端口,其banner(一般是指服务相关信息，包含服务名称，服务版本号，操作系统信息)输出为vty-authd#

目标是思科路由器，这里尝试使用Telnet进行连接。

NAN:~/ $ telnet <redactedip> 7500                                                                                                                                                               [14:41:32]Trying redactedip...Connected to redactedip.Escape character is '^]'.vty-authd# show ?show     <carriage return>     Completes command    <number>              verbosityvty-authd# show    vty-authd# vty-authd# ?       send                  send message    set                   set authd debug settings    show                  show information about AUTHD

结果显示，这里在未经身份验证的情况下成功连接到路由器。

2000美刀赏金到手。。。