文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

TP-LINK WR941N路由器研究

作者：Hcamael@知道创宇404实验室 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题...shell的，在@fenix帮助下获取到了路由器的shell，该款路由器上的busybox的命令比较少，curl, nc, wget这些命令都没有，只能用tftp进行数据传输，而且只有/tmp目录可写，...编译成功后，就可以进行远程调试了，在路由器上执行: > /tmp/gdbserver.mipsbe attach 0.0.0.0:12345 pid 然后使用编译好gdb进行调试： $ gdb (gdb...在wr940n的exp中，ROP是在libuClibc-0.9.30.so中找的，根据$ cat /proc/pid/maps命令，发现wr941n路由器的基地址和文章中显示的wr940n路由器的是一样的...0,0)，如果我修改成execve("/bin/sh", ["/bin/sh", 0], 0)则成功反弹shell，可以任意命令执行 参考链接 https://www.fidusinfosec.com/tp-link-remote-code-execution-cve

2.7K80
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    TP-LINK WR941N路由器研究

    作者：Hcamael@知道创宇404实验室 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题...shell的，在@fenix帮助下获取到了路由器的shell，该款路由器上的busybox的命令比较少，curl, nc, wget这些命令都没有，只能用tftp进行数据传输，而且只有 /tmp 目录可写...，路由器重启后，传上去的文件就没了，这些问题都可以通过刷固件解决，不过太麻烦了，只需要传上去一个 gdbserver 就好了，能根据固件中的bin得知这是一个大端mips指令集的设备， gdbserver...在wr940n的exp中，ROP是在libuClibc-0.9.30.so中找的，根据$ cat /proc/pid/maps命令，发现wr941n路由器的基地址和文章中显示的wr940n路由器的是一样的...如果我修改成execve("/bin/sh", ["/bin/sh", 0], 0)则成功反弹shell，可以任意命令执行 参 考 链 接 [1] https://www.fidusinfosec.com/tp-link-remote-code-execution-cve

    1.7K60

    TP-LINK路由器的登录用户名密码是什么？

    路由器的主要管理参数如管理IP地址/网址，登录用户名和密码，可以通过路由器的标贴或者壳体上的铭文来看。2014年以后购买的路由器没有默认的用户名和密码，均为用户自行设置。...在路由器壳体背面接口找到路由器的Reset复位键（部分路由器为Reset小孔），如下图： 复位路由器的方法如下：路由器通电状态下，按住RESET键5秒以上，观察到指示灯全亮（部分路由器为系统指示灯同时快闪...看到这个提示，说明这种路由器是没有所谓的出厂、默认登录密码的，不能拿admin来登录。该密码是您刚购买或初次设置路由器时，自己亲自设置，请尝试记忆、输入该密码。如忘记了，只能复位路由器。...Q2：不想复位路由器，怎么找回管理员密码？ 如果忘记设置过的密码，则只能复位路由器。路由器中的配置（设置、账号密码等）均消失，需要重新设置。如果是带串口的商用路由器，可以尝试通过串口找回。...TP-LINK官方建议用户使用WEB浏览器来登录管理路由器，如果是云路由器，则使用我司提供的APP来管理。 第三方客户端管理可能会出现信息泄露、密码泄露等网络安全问题，请谨慎使用。

    3.8K10

    TPlink路由器自带内置DDNS外网访问设置方法和注意事项，附无公网ip内网穿透本地端口映射绑定自定义域名到公网的通用方案

    TP-LINKDDNS是普联路由器官方提供的动态域名解析服务，可以将路由器WAN口IP地址与固定域名地址动态的关联起来。...如果您需要在外网访问路由器下的服务器，只需要在路由器上登录TP-LINKDDNS，就可以使用该域名访问内网服务器，无需理会动态变化的IP地址。云路由器DDNS也可以使用nat123动态域名解析服务。...进入路由器管理界面后，点击：应用管理，找到DDNS，点击：进入。2、选择DDNS服务提供者进入DDNS界面后，服务提供者选择为TP-LINK。...域名创建完成且自动登录该域名后，界面中会显示对应的域名地址。5、外网访问至此，TP-LINKDDNS设置完成，您登录的域名已经与路由器连接到公网的IP地址对应。...在外网访问登录后的TP-LINK域名与开放端口，即可访问到路由器中映射后的服务器。

    3.5K20

    如何在外网远程管理控制路由器？出门异地，个人手机电脑怎么访问管理家里公司内部的路由器设置？

    路由器开启远程WEB管理功能的操作步骤：1、登录路由器管理界面（通常为192.168.1.1或特定的域名，可参考路由设备上面参数说明）。...如果本地路由公网IP会变化不固定的，则可以用路由DDNS，或直接使用nat123客户端在本地任意电脑上使用添加个动态域名解析记录，用自己域名或默认提供的自定义二级域名，来提供外地远程WEB访问管理路由器...二、 ‌使用厂商云平台/APP‌手机远程管理路由 云路由器（如TP-LINK、小米）：绑定TP-LINK ID或小米账号，通过配套APP远程管理。...3、手机登录路由ID安装管理APP的手机连接Internet后（可以上网），打开APP，使用TP-LINK ID登录。登录成功后，界面会显示已经登录该TP-LINK ID的路由器。...3、在外地手机或电脑远程路由器管理时，浏览器输入对应的nat123映射域名（自己的域名或默认提供的自定义二级域名）加外网端口号即可。‌

    4.5K10

    ddns动态域名怎么设置使用？ddns解析服务实战指南：路由配置简单工具使用方法，和无公网ip远程访问内网方案

    一、路由器DDNS动态域名的使用方法以常见的TP-LINK路由为示例，本身有TPL-DDNS是路由器方提供的动态域名解析服务，可以将路由器WAN口IP地址与固定域名地址动态的关联起来。...如果您需要在外网访问路由器下的服务器，只需要在路由器上登录TP-LINK DDNS，就可以使用该域名访问内网服务器，无需理会动态变化的IP地址。...云路由器TP-LINK DDNS的设置方法参考：在电脑浏览器输入tplogin.cn（或192.168.1.1）。进入路由器管理界面后，点击 应用管理，找到 DDNS，点击 进入。...3、创建TP-LINK域名成功登录TP-LINK ID后，界面跳转回DDNS界面，在 创建新域名 中自己设置一个域名，点击 登录。域名创建完成且自动登录该域名后，界面中会显示对应的域名地址。...到这，TP-LINK DDNS设置完成，您登录的域名已经与路由器连接到公网的IP地址对应。在外网访问登录后的TP-LINK域名与开放端口，即可访问到路由器中映射后的服务器。

    8.1K10

    这是最省钱的异地组网方案了吗？

    本次的网络状况是：两地人数都不多，都是普通的拨号宽带；设备品牌是TP-LINK，最普通的无线路由器，不支持配置静态路由；客户需求是：两地都能登录企业内部ERP，并且实现ERP数据库异地备份。...怎么把爱快路由器配置上网，我就不写出来了，修改Lan口IP地址，填写Wan口的宽带账号、密码，总之非常简单，而且前面的文章也有涉及了。本文的重点是，在爱快路由器上配置L2TP，使两端的内网互通。...动态域名申请成功后，直接在爱快路由器里面录入相关信息就可以了，绑定成功后，会显示动态域名和IP地址的关联关系。...步骤五：配置L2TP客户端 注意，下面的配置，是在客户端的爱快路由器里操作的，别搞混了。...在“网络设置”里面找到“L2TP”，主要是输入服务端的动态域名、L2TP的用户名和密码、预共享密码这几个关键参数，然后保存。 步骤六：在客户端配置静态路由。

    1.8K00

    TP-Link ER7206路由器任意命令执行漏洞深度解析

    CVE-2024–21827: TP-Link ER7206中的任意命令执行漏洞简介CVE-2024–21827是一个在TP-Link ER7206 Omada千兆VPN路由器中发现的关键漏洞，具体存在于版本...供应商响应TP-Link已收到有关此漏洞的通知，并发布了更新以解决该问题。强烈建议用户将其TP-Link ER7206路由器更新至最新版本，以减轻与CVE-2024–21827相关的风险。...补丁详情： TP-Link 固件更新配置加固禁用调试功能： 确保在生产环境中禁用或移除任何调试功能。访问控制： 将路由器管理界面的访问权限限制为仅受信任的IP地址。...结论CVE-2024–21827是TP-Link ER7206 Omada千兆VPN路由器中的一个关键的任意命令执行漏洞，可能导致网络完全沦陷。...参考文献TP-Link 固件更新国家漏洞数据库: CVE-2024–21827OWASP 命令注入标签#网络安全 #TP-Link #漏洞 #CVE202421827 #命令执行 #路由器安全 #Web

    79410

    TP-LINK XDR3040 WiFi6路由器 简单开箱评测

    TL-XDR3040易展版 WiFi6路由器 简单开箱评测，最近将软路由换成了R86S，将光猫换成了MA5671A，现在再来个2.5G的无线路由器，全链路2.5G了，成功跑出超过千兆的速度，将千兆宽带完全利用上了...214mm 2.4G芯片：集成在CPU里了（2x2mimo @40MHz） 5G芯片：QCN6102（2×2mimo @160MHz） 2.4G FEM芯片：QPF4206 5G FEM芯片：QPF4506 TP...盒子正面 盒子背面 路由器本体、电源、一根超五类网线、说明书，还有一张用来记录密码的贴纸。 电源是12V1.5A的开关电源，接口应该是DC5.5*2.1 路由器正面，贴了张膜，可以撕掉。...路由器底部，满满的散热孔。 路由器后面的接口，最左边是电源接口，左边第一个网口是2.5G口，右边3个都是千兆口，还有一个易展一键组网按钮，可以多个路由器组mesh，最右边是一个重置按钮。...路由器后台 这个路由器我是当AP来用的，所以下面那显示的设备都是匿名主机，识别不到设备名，正常路由模式用是可以的。

    5.2K30

    黑客攻破路由器瞬间盗取网银密码 TP-LINK成主要攻击对象

    TP-LINK成为黑客主要攻击对象 按照被劫持的路由器型号统计，TP-LINK是目前黑客主要攻击的目标。...一方面，TP-LINK市场占有率较高，吸引了更多黑客的“炮火”;另一方面，该品牌旗下多款无线路由器受到“弱口令漏洞”的影响，而普通网民大多只知道设置WiFi密码，不知道路由器管理密码需要修改，从而为黑客劫持提供了便利...据统计，tp-link wireless n router wr740n是被黑客劫持的路由器中最常见的型号，占比高达21.3%;其后是mercury wireless n router mw150r(水星...)、fast wireless n router fw150r(迅捷)、tp-link wireless router wr340g等路由器，在被黑路由器中占比都超过6%。...为了防止路由器被劫持，建议用户修改路由器默认管理密码，并定期检测路由器DNS。

    2.2K80

    企业实战（17）记录一次使用DDNS动态域名解析服务外网通过域名访问内网服务器服务的过程

    路由器外挂   具体的说路由器外挂就是采用集成DDNS的路由器，通过申请其域名和服务，把申请所得用户名密码填入路由器DDNS模块相关项，再由路由器上作端口映射指向所需访问的监控设备即可，远程监控端通过访问域名即可访问到当前路由器...`路由器端` 1.登录到TP-LINK企业级路由器中 在这里插入图片描述 2.进入“系统服务”中，点击“动态DNS”功能 在这里插入图片描述  可以看到TP-Link企业级路由器支持多种动态域名解析...，我们默认使用TP-LINK动态域名。...3.注册TP-LINK ID来登录 在这里插入图片描述 4.使用刚注册的TP-LINK ID登录TP-LINK动态域名服务 在这里插入图片描述 5.根据TP-LINK动态域名要求新增动态域名并绑定...WAN网接口 在这里插入图片描述 6.使用TP-LINK路由器中的DDNS动态域名访问内网服务器上的服务 在这里插入图片描述  可以看到我直接使用刚才设置的DDNS动态域名加上内网服务器服务的端口

    7.5K10

    LinuxMoose蠕虫：操纵路由器“帮你玩”社交网络

    如果它发现有其他的恶意程序和它争夺路由器的有限资源，会将其清除，然后继续寻找下一个感染目标。 Moose蠕虫不会利用路由器上存在的任何漏洞，它只会攻击那些配置较低并且还使用弱密码登录凭证的设备。...这也意味着不仅仅是路由器会感染这种蠕虫，其他的设备也可能会感染，甚至是医疗设备。...当然最受影响设备还是路由器，涉及的路由器品牌有：Actiontec、Hik Vision、Netgear、Synology、TP-Link、ZyXEL和Zhone。...通过使用HTTPS通信中TLS握手的证书主题字段，我们可以确定目标社交网站的域名。...如果可以的话，禁用telnet登录，使用SSH。确保你的路由器不能通过22（SSH）、23（Telnet）、80（HTTP）、443（HTTPS）网络端口进行访问。

    1.6K100

    第35篇：某区宽带用户路由器DNS被篡改事件分析（DNS重绑定攻击）

    Part2 部分观点研判 首先简单对当时的一些观点进行简要分析： 1 tp-link开启了远程访问功能，存在弱口令。...这个不太可能，几乎所有用户家里的路由器买了之后就不会动，没有造成大量用户中招的可能性。 2 使用tp-link的CSRF修改DNS配置漏洞。...当受害者点开一个不明链接地址后，用户就会中招，这个链接地址的网页在用户不知情情况下，绕过浏览器同源限制，以网页中的js代码发起几个http请求，对用户所在内网的设备如TP-Link路由器、物联网设备等发起攻击...浏览器同源策略 同源策略SOP指的是“协议+域名+端口”三者相同，现在主流的浏览器都会使用这个策略。但是同源策略是“协议+域名+端口”，但不是“协议+ip地址+端口”，这就给攻击者可乘之机。...虽然DNS解析指向的服务器变了，但是域名没变，浏览器仍然遵循同源策略，这样就可以对内网的路由器进行攻击了。 新手的疑问 这里新手朋友可能会有一个疑问，为啥要绕这么大一个弯子？

    4.2K40

    跨区域组网可以通过8种方法实现，包括本地内网穿透直接绑定自定义域名给外部使用方案

    搭建L2TP组网服务器，使用各类型的客户端连接组网的方法参考：1、设置L2TP组网服务器[1]添加组网地址池登录路由器界面，点击虚拟组网>用户管理>IP地址池，点击，设置组网地址池。...注意：本地地址为组网客户端访问路由器的管理地址。最大会话数可以自定义设置。...[3]设置L2TP服务器点击组网>L2TP>L2TP服务器，点击，设置如下：注意：服务接口为可以上网的出接口，组网客户端使用该接口的IP地址或者绑定的域名地址进行虚拟组网的拨号。...注意使用自己域名时，同时需要在添加修改映射时使用自己域名作为公网地址，和在自己注册域名解析网上设置对应的cname指向让自己域名生效。...内网穿透：使用内网穿透工具或端口映射软件服务，如nat123、Ngrok等，直接将内部网络地址映射到外部自定义域名上。4G无线组网：选择支持4G的路由器或设备，配置相应的上网方式。

    1.6K10

    路由器DDNS不能用？原因及解决方法来了。动态域名解析异常问题汇总，及端口受限和无公网IP内网让外网访问实现

    路由器在使用DDNS功能时，可能会遇到错误代码提示或其他未知异常，这通常会影响用户通过动态域名进行远程访问。...三、端口转发问题端口转发必要性‌DDNS仅解决域名解析，若需远程访问NAS、摄像头等设备，还需在路由器中设置‌端口转发‌（如将外网8080映射到内网设备80）‌。...比如，家庭网络的宽带线路出现松动，或者路由器的DNS服务器设置错误，无法正常解析域名。...例如，TP-LINK某型号路由器的旧固件对特定DDNS服务提供商的支持存在缺陷，更新固件后可解决相关问题。...更新路由器固件登录自己目标路由商如TP-LINK官方网站，在“服务支持”-“下载中心”中，输入路由器型号，搜索并下载最新的固件版本。

    2K10

    给网络配置上ipv6

    湖南联通停止向普通家庭宽带用户提供公网 IPv4 地址 家里有个旧的路由器，上个月坏掉了，每次开机使用1天左右网络就用不了了，勉强用光猫WiFi使用了一段时间。...这不，前天在京东买了个新路由器，本来没挑好要买什么路由器的，最终决定下来，买了TP的。 图片 AC1900的，家里是百兆网，这个比较合适！ 我装上时发现这个只有一个指示灯，还是够简约的?...这个TP路由器当然也支持IPV6，之前那个不支持。...对了，安上路由器时IPV6无法使用，我在设置中开启，却一直正在连接， 我把连接类型改为桥模式后，一直在转圈，以为不行，刷新了一下网页后结果好了。如果有朋友遇到这种情况的话可以试试。...这里是两个测试IPV6网络的网站： http://test-ipv6.com/ https://ipw.cn/ ipv4访问优先我禁用启用网络后重启电脑解决了

    1.9K30
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券