Userbase

Ofloo schreef:die zit er al lang in niet, maar is lokaal .. normaal draait webserver niet op het externe ip dus enkel van binnen de lan kan dit uitgebuit worden !?

DD-WRT httpd vulnerability (milw0rm.com report)

As reported at www.miw0rm.com there is a vulnerability in the http-server for the DD-WRT management GUI that can be used for execution of an exploit to gain control over the router.

Note: The exploit can only be used from outside your network over the internet if you have enabled remote Web GUI management in the Administration tab. As immediate action please disable the remote Web GUI management.

We have fixed the issue and generated new builds of the latest DD-WRT version. You can temporarily download the these files from here until we did update the router database.

The exploit also could be stopped, using a firewall rule.

Go to your router, "Administration", "Commands" and enter the follwing text:

iptables -I INPUT -p tcp -m tcp -m webstr --url cgi-bin -j REJECT --reject-with tcp-reset

and press "Save Firewall", then reboot your router.

This rule blocks any try to access sth that has "cgi-bin" in the url.

You can proove, that the rule works by entering: http://192.168.1.1/cgi-bin/;reboot in your browser. That should give a "Connection was reset" (Firefox).

Important Note: this does not work, if https managment is turned on.

You need to turn of https managment. If you don't want to do that, PLEASE UPDATE.

Ofloo schreef:je moet niks doen als je geen remote management van buiten je lan hebt aan staan kan je gewoon uit zetten in de webinterface.. staat default uit dus..

silencer schreef:De ddt-wrt verbruikt trouwens >8W.

silencer schreef:Pfsense 1.2.3RC2 (freebsd 7.2) als router gebruiken. Veel stabieler, veiliger, sneller, duidelijker, uitgebreider, ... (en het is freeware)
De ddt-wrt verbruikt trouwens >8W.

r2504 schreef:

Ofloo schreef:je moet niks doen als je geen remote management van buiten je lan hebt aan staan kan je gewoon uit zetten in de webinterface.. staat default uit dus..

Maar die kan men blijkbaar ook zonder probleem aanzetten via een andere bug.

nmap -sT -p1-1024 -P0 212.71.19.x

Starting Nmap 4.90RC1 ( http://nmap.org ) at 2009-07-23 13:50 CEST
Interesting ports on 212.71.19.x.res.static.edpnet.net (212.71.19.x):
Not shown: 1023 filtered ports
PORT    STATE  SERVICE
113/tcp closed auth

Nmap done: 1 IP address (1 host up) scanned in 6.79 seconds

Ofloo schreef:Je begrijpt het niet zolang je webserver van buiten af niet kan bereikt worden heeft het geen zin om te panikeren over al die webserver problemen !

rpr schreef:

silencer schreef:Pfsense 1.2.3RC2 (freebsd 7.2) als router gebruiken. Veel stabieler, veiliger, sneller, duidelijker, uitgebreider, ... (en het is freeware)
De ddt-wrt verbruikt trouwens >8W.

Die heeft toch geen QOS?

r2504 schreef:

silencer schreef:De ddt-wrt verbruikt trouwens >8W.

En wat denk je dat een PC gaat gebruiken met Pfsense erop... en dan heb je nog geen wireless !

silencer schreef:verbruik van 32w

r2504 schreef:

Ofloo schreef:Je begrijpt het niet zolang je webserver van buiten af niet kan bereikt worden heeft het geen zin om te panikeren over al die webserver problemen !

Dat dacht ik ook... alléén toont men in het Youtube filmpje eveneens een nmap die aangeeft dat de poort gesloten is, en enkele commando's verder staat ze wel open ! Nu het probleem is dat het filmpje verdorie zeer kleine tekst gebruikt en ik het niet tot in de details heb bekeken... maar mijn eerste reactie was ook die van jou.

Avenger 2.0 schreef:Alix board van PC Engines kan je ook gebruiken voor Pfsense. Verbruikt maar een 5W, heeft een 500Mhz x86 processor zonder enige active of passieve koeling. Met minipci kaart is wireless mogelijk. Prijs tussen 100 à 200 euro en even klein als een gewone consumenten router.

Ofloo schreef:

Avenger 2.0 schreef:Alix board van PC Engines kan je ook gebruiken voor Pfsense. Verbruikt maar een 5W, heeft een 500Mhz x86 processor zonder enige active of passieve koeling. Met minipci kaart is wireless mogelijk. Prijs tussen 100 à 200 euro en even klein als een gewone consumenten router.

Wat ga je doen als er een exploit voor pfsence is wat eigenlijk gewoon openbsd is .. alles heeft zijn problemen, .. het is aan de gebruiker om deze zaken in het oog te houden en up te daten.

Ofloo schreef:

Avenger 2.0 schreef:Alix board van PC Engines kan je ook gebruiken voor Pfsense. Verbruikt maar een 5W, heeft een 500Mhz x86 processor zonder enige active of passieve koeling. Met minipci kaart is wireless mogelijk. Prijs tussen 100 à 200 euro en even klein als een gewone consumenten router.

Wat ga je doen als er een exploit voor pfsence is wat eigenlijk gewoon openbsd is .. alles heeft zijn problemen, .. het is aan de gebruiker om deze zaken in het oog te houden en up te daten.

Sub Zero schreef:

Ofloo schreef:

Avenger 2.0 schreef:Alix board van PC Engines kan je ook gebruiken voor Pfsense. Verbruikt maar een 5W, heeft een 500Mhz x86 processor zonder enige active of passieve koeling. Met minipci kaart is wireless mogelijk. Prijs tussen 100 à 200 euro en even klein als een gewone consumenten router.

Wat ga je doen als er een exploit voor pfsence is wat eigenlijk gewoon openbsd is .. alles heeft zijn problemen, .. het is aan de gebruiker om deze zaken in het oog te houden en up te daten.

Kwestie van dingen te staven: klik

silencer schreef:

Sub Zero schreef:

Ofloo schreef: ...

Wat ga je doen als er een exploit voor pfsence is wat eigenlijk gewoon openbsd is .. alles heeft zijn problemen, .. het is aan de gebruiker om deze zaken in het oog te houden en up te daten.

Kwestie van dingen te staven: klik

Pfsense is gebaseerd op freebsd en gebruikt de openbsd filter.

Sub Zero schreef:

Ofloo schreef:

Avenger 2.0 schreef:Alix board van PC Engines kan je ook gebruiken voor Pfsense. Verbruikt maar een 5W, heeft een 500Mhz x86 processor zonder enige active of passieve koeling. Met minipci kaart is wireless mogelijk. Prijs tussen 100 à 200 euro en even klein als een gewone consumenten router.

Wat ga je doen als er een exploit voor pfsence is wat eigenlijk gewoon openbsd is .. alles heeft zijn problemen, .. het is aan de gebruiker om deze zaken in het oog te houden en up te daten.

Kwestie van dingen te staven: klik

Ofloo schreef:Het is het systeem dat in zijn geheel dat je moet bekijken niet enkel de kernel, .. maar toegegeven openbsd is enorm veilig.

Sub Zero schreef:

Ofloo schreef:Het is het systeem dat in zijn geheel dat je moet bekijken niet enkel de kernel, .. maar toegegeven openbsd is enorm veilig.

Ze hadden niet voor niks zo een counter op hun homepage staan met x aantal jaar sinds de laatste remote exploit