Vulnerabilidades descubiertas y reportadas por Websec. 22 publicaciones.
He creado un POC que permite deshabilitar las reglas del firewall que filtran el tráfico entrante ssh/telnet/ftp hacía el GPON y así conectarnos a las diferentes consolas de comandos como súper usuario.
Los ONT Huawei HG8245 y HG8247 (con firmware V1R006C00S100) utilizan un algoritmo débil para generar las llaves WPA, es posible generar estas llaves a partir de la MAC Address de la interfaz WiFi.
Los ONT Alcatel-Lucent I-240W-Q contienen una vulnerabilidad de ejecución de comandos en la interfaz de administración web.
El ONT Huawei HG8245 con firmware V1R006C00S100 que provee un reconocido proveedor de servicios de telefonía celular en México contiene 3 vulnerabilidades importantes: dos cuentas por defecto y la interfaz de administración pública en Internet
Se han encontrado múltiples vulnerabilidades de cross site scripting, inyección SQL y evasión de autenticación en ZPanel 10.0.1.
Existe una interfaz de depuración via web con privilegios de root y credenciales estáticas en routers TP-Link WDR740
Existe una vulnerabilidad de tipo path traversal en routers TP-Link WDR740ND, WDR740N y posiblemente en otros modelos similares.
La interfaz de administración web de los routers Huawei HG688 posee páginas vulnerables a falta de validación de sesión, lo que permite la evasión de autenticación de manera local y remota.
Varios dispositivos de marca NETGEAR poseen una vulnerabilidad de revelación de información en su interfaz de configuración web.
Existen vulnerabilidades de tipo Cross Site Scripting en multiples archivos de MantisBT con versiones 1.2.7, 1.2.6, 1.2.5, 1.2.4, 1.2.3, 1.2.2 y posiblemente otras.
