还没有帐号？ 赶紧
用户版块帖子
斐讯公司收集用户信息并可能泄露（你还敢相信你的路由器吗？）
UID：1474035
在线时间948小时
M币2263专家32
漏洞概要缺陷编号：WooYun- 漏洞标题：斐讯公司收集用户信息并可能泄露（你还敢相信你的路由器吗？）&&&&&&&&&&&&&&&&&&&&&&相关厂商：上海斐讯数据通信技术有限公司 漏洞作者：光棍节 提交时间： 12:26 公开时间： 18:23 漏洞类型：设计缺陷/逻辑错误 危害等级：高 漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理 漏洞详情 披露状态： ：&&&&细节已通知厂商并且等待厂商处理中：&&&&厂商已经确认，细节仅向厂商公开：&&&&细节向核心白帽子及相关领域专家公开：&&&&细节向普通白帽子公开：&&&&细节向实习白帽子公开：&&&&细节向公众公开 简要描述： 斐讯公司主推的一款路由器存在收集用户信息 详细说明： 下载斐讯PSG1208（K1）路由器的配置文件config.dat：ftp登录进去之后发现，里面有很多的类似于这样的47_SN0000_8CAB8E097AF81111.tar的文件，下载一个回来后，解压后得到如下的数据：再解压后，得到的是密文数据：通过分析镜像，把里面的加密算法拿出来了，利用的是openssl的-aes-128-cbc算法，密钥是ABCDEFABCDEF，最终的密文数据是什么？如下：这是用户访问的网站记录啊！漏洞证明： 下载斐讯PSG1208（K1）路由器的配置文件config.dat：ftp登录进去之后发现，里面有很多的类似于这样的47_SN0000_8CAB8E097AF81111.tar的文件，下载一个回来后，解压后得到如下的数据：再解压后，得到的是密文数据：通过分析镜像，把里面的加密算法拿出来了，利用的是openssl的-aes-128-cbc算法，密钥是ABCDEFABCDEF，最终的密文数据是什么？如下：这是用户访问的网站记录啊！修复方案：无
版权声明：转载请注明来源 光棍节@乌云 &&&&
漏洞回应 厂商回应： 危害等级：中漏洞Rank：10 确认时间： 19:17 厂商回复：CNVD确认并复现所述情况，已经由CNVD通过以往建立的处置渠道向软件生产厂商通报。
最新状态： 暂无&&&&
漏洞评价： 对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值 原帖地址：文中提到的斐讯PSG1208（K1）就是前些日子优惠购里面推广的可以免费得到的那款，很多网友都入手了。刷固件似乎可以修补，有机子的坛友可以试试（网上有移植自华硕的固件）。
[ 此帖被bass在 00:52重新编辑 ]
UID：942556
在线时间74小时
M币16专家0
没用过这家的东西
UID：249997
在线时间468小时
M币213专家3
买了一个，还没用！
UID：1298527
在线时间443小时
M币430专家1
无语啊&& 那小米等智能路由早都泄露了&& 都不安全啊
UID：822590
在线时间3411小时
M币4669专家19
你以为免费给你好东西啊，一开始我就不相信这事，前几天有坛友说提现解绑是个大麻烦，今天再来个泄密，坐看热闹吧。
UID：1072643
在线时间3992小时
M币6546专家240
泄密？继续泄密。。不怕它
UID：840126
在线时间5054小时
M币8464专家2
免费的，肯定有猫腻啊！没撸，不烦！
UID：1838684
在线时间498小时
M币1047专家1
就斐讯那垃圾固件早就刷别的了。不过小白估计中招不少
UID：1571052
在线时间985小时
M币6812专家1
担心返现出问题，穷孩子玩不起，免费的没撸，看看好啦！
UID：1775360
在线时间5156小时
M币24582专家226
没买&&关注一下
访问内容超出本站范围，不能确定是否安全
Code by , Time now is:05-30 15:25, Total 0.453155(s) query 12,
Gzip enabled&同样的套路！斐讯盒子t1 买就送999 同样全额返现
目前现货发售中 - 国内优惠 - 真的值得买 | 值得买官网_发现今天什么真的值得买
真的值得买,值得买官网告您什么值得买，教您网购便宜货。我们不卖产品，每天全人工推荐实惠的商品网购信息！省钱就在"真的值得买"！“全额返现”猫腻多（服务台·揭揭那些“套路”）_网易新闻
“全额返现”猫腻多（服务台·揭揭那些“套路”）
用微信扫码二维码
分享至好友和朋友圈
（原标题：“全额返现”猫腻多（服务台·揭揭那些“套路”））
消费返现是时下不少商家惯用的销售手段，不少消费者对此也都习以为常。很多网店为了攒好评，往往根据消费金额，设置部分返现额度，以奖励消费者。但值得警惕的是，有些无良商家利用返现销售模式，打着“免费购物”“全额返现”“无理由免费”等旗号，吸引消费者，并承诺全额甚至超额返现，其中绝大多数都是骗局。一些不良商户宣传买东西可以全额返款，吸引了不少人网购并成为会员。然而当你消费额度积累到一定程度时，就会发生提现困难或商户关门跑路的情况。这些商户的套路是：消费者初次付款购买产品时会信守承诺，按时返现，以此取得消费者的信任，诱导消费者进行更大金额的消费。当消费者大额消费时，有的商户便玩起了“人间蒸发”。为了能在短时间内最大限度地“吸金”，这类商户销售的商品价格往往数倍甚至十倍于正常价格，部分消费者以为商户会全额返现，对此往往并不在意。“拉人头福利”也是此类不良商户常用的套路，比如成功介绍一定数量的新会员加入，介绍人就可以升级，返现周期就会缩短。最近，这股“全额返现风”也刮到了装修行业，部分商家打出了“装修全返”的广告。比如，有的装修公司喊出“你装修我全额返还”的口号，声称从设计、基础装修、主材到厨房电器、卫生洁具等，全部装修款项全额返还，拎包入住；在返现方式上，有的商家提出日返万分之五，有的提出一年返10%。相比电商，这些装修公司基本有地址、有人员，但需要提醒的是，消费者对其推出的所谓“全额返现”同样要打个问号。首先，“装修全额返现”的前提是消费者在签订合同时要一次性全额付款。实际上，一旦全额付款，消费者基本就丧失了主动权，何时开工、质量控制、材料好坏都难以把握。如果工程完工遥遥无期，带来的经济损失不在小数。
其次，为了控制成本，短期内吸收更多资金，“装修全额返现”报价要远高于正常市场价格。有的装修公司打着“装修全额返现”的旗号，背地里干的却是非法集资的勾当，用新客户的钱对老客户返现。对于这类返现陷阱，消费者一定要注意提防。装修工程总价一般都不低，如果对方约定的返现期长，公司是否会倒闭、能否正常履约，都需要打个问号，此中风险，不可不防。山西阳城县&&杨果平
(原标题：“全额返现”猫腻多（服务台·揭揭那些“套路”）)
本文来源：人民网-人民日报
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈号称“全额返现”的骗子平台是如何掏空你的血汗钱的？
作者：轱辘慧
来源：财经连环话（ID：cjlhh888）
（bxzhishi）
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点云联惠全额返现陷阱 教训惨痛，而新的陷阱已经在路上！
云联惠全额返现陷阱 教训惨痛，而新的陷阱已经在路上！
小编挖到了关于云联惠骗局的一个评论：声明，本次名单全称为“云联惠二级平台及类似项目名单”，云付通、云返汽车、云返地产属于类似项目名单，请被曝光公司不要再混淆视听。还有人这样评论云联惠骗局的：同感 通过云联惠我的客户增加了几倍 试想一下 如果这个平台是淘宝 京东 商家给平台交16%的 成交额，然后按照一定的比例返还 你们觉得后续的资金链会断吗？而且返还比例是调节的 当成交额少的时候 可能会降到3甚至2 一句话 柴米油盐 衣食住行 谁不消费 那一天不消费？那么小编也和大家说说云联惠骗局这件事：曾扬言“干掉淘宝，饿死天猫”的云联惠涉案金额高达3300亿，创历史纪录的悲痛。在云联惠身上，我们看到的依然是毫无新意的消费全返型庞氏骗局+拉人头繳会费的传销手法。题图：FX相关宣传广告“呵，零成本购物？”小孩子都未必信的话，骗倒全国几百万成年人？或贪心或侥幸也罢，这个教训已经买下，而新的陷阱，还在前进的路上！这一阵子后台收到很多读者的咨询关于“斐讯路由器零元购（以下简称FX）”是否传销的问题。随即展开了调查，发现这件事情并不简单！“FX路由器”在玩一个很大的局！FX公司成立于2009年，官网宣传称2014年营业额达120亿。官网的印象是“哇 这家公司发展迅速还实力雄厚啊。”不过很快又在中国裁决文书网发现了这一份今年4月1日披露的《法院裁定书》。其中描述，FX拖欠某公司工程材料、设备款本金3000多万元及利息。根据文书上写，海达称FX生产经营陷入困境，已有多家法院陆续查封其资产，土地厂房均被金融机构抵押。该公司认为FX已严重资不抵债，缺乏清偿债务能力，申请法院对FX进行破产清算。虽然最终结果是二审裁定不予受理。但是在了解了这份文书的事件后，开始对原先FX官网宣传的高大上形象产生一丝怀疑随即开始搜索其相关产品，先是在万能的淘宝进行搜索。结果这么有名的路由器，淘宝上为什么不卖呢？（先为淘宝的风险意识点赞）随后在另一家购物商城搜索果然就有了，还看到了关键字“零元购”。购物页面拉下来看竟然还附有免单操作流程，甚至还画了步骤图。竟然还有激活指南，估计连什么都不懂的小白，看着也能操作了。可谓“服务周到”。根据这么一番操作下来是看懂了，所谓的“0元购”流程，实际上是把你卖给了两家“互联网金融投资平台”。相当于你投资了一个完全不了解风险的理财产品30天，最后等到了一台路由器，而这台号称399元的路由器成本到底值多少钱，请自己思考。用着同样的套路，FX公司不断推出价格越来越高的产品，目的不言而喻，就是让上当的消费者不断地给平台输血。然而FX这么做仅仅是为了帮别的投资平台做推广这么简单吗？算了一笔账，假设这个路由器最低成本为39元，那么这个投资平台单月的回报竟然高达10%！！年回报率120%！！这是要上天吗？看到了这个回报率，相信各位读者也知道靠不靠谱了。其实随着在其投资平台再往下深扒，猛料越来越多，有措不及防的感觉，不过由于涉及很多金融界专业方面的知识而且一时半会很难理清。所以请待二八下次整理细说。我们看完关于云联惠骗局的报道后，我们再看看其他网友评论吧文章来源：防骗卫士
非原创声明：本网站所提供的信息仅供参考之用,并不代表本网赞同其观点，也不代表本网对其真实性负责。您若对该稿件内容有任何疑问或质疑，请尽快与挖了看联系，本网将迅速给您回应并做相关处理。联系我们微信号：qinhao0528
110吗，这里还有好多漏网之鱼，没有去备案登记的。
最乐看推荐
& 2018 挖了看网 walekan.com 盐城清法网络科技有公司
违法和不良信息举报电话：010- 联系我们微信号：qinhao0528