Jump to content
Sign in to follow this  
bbritva

Уязвимость ASIC майнера от Innosilicon

Recommended Posts

Уязвимость в АСИК майнерах Innosilicon позволяет обойти проверку пароля администратора и изменить настройки пула. 
Атака производится через веб панель. По умолчанию для настройки пула нужно перейти на страницу /html/generalsetup.html, если вы не были авторизованы ранее, то вас автоматический переведет на страницу логина /html/login.html.
При изучении страницы настроек пула /html/generalsetup.html был найден следующий код:

var islogin = getcookie('login');
    if(!islogin){
        window.location.href='login.html';
    }

Данный javascript код проверяет наличие cookie 'login' в браузере пользователя, если cookie отсутствуют, то перенаправляет на страницу Login.
Добавив cookie name='login' value='true' вручную, вы сможете обойти проверку пароля администратора и менять настройки пула.
Данная уязвимость существует на всех версиях прошивок Innosilicon ASIC с данным интерфейсом:

asic.1519071360.jpg

 

Please donate: 

BTC 1DJKmpCVGqyDZ2XgjQxKJgVa7V1JrJ3qAj
LTC LgAJKkXT8GHSdwbb3qVWkaWfJbgLxetfqH

Edited by bbritva

Share this post


Link to post
Share on other sites

Это такая шутка?

Share this post


Link to post
Share on other sites

@Lexis77 , запретите писать новичкам. пропадут такие посты

Share this post


Link to post
Share on other sites

@sergt200 мы уже думали поставить запрет на написание постов новорегам, пока не напишут 50 постов. :crazy:

Чисто до кучи запульну ссылку - https://forum.bits.media/index.php?/topic/49382-взлом-antminer-s7/

Share this post


Link to post
Share on other sites
7 часов назад, sergt200 сказал:

@Lexis77 , запретите писать новичкам. пропадут такие посты

Ок, пусть пропадают такие посты, но вместе с этим ваши майнеры будут ломать еще больше, а вы даже не будете знать как.

Edited by bbritva

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...