文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

TP-LINK WR941N路由器研究

作者：Hcamael@知道创宇404实验室 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题...修改了ROP后，再进行尝试exp，发现仍然失败，然后进行调试查看原因，跟踪ROP执行流，发现能成功跳转到栈上执行shellcode，但是shellcode和文章中的，文章中的shellcode开头有一个使用...=> "\x8f\xa4\xff\xff" 把上面的汇编转成shellcode替换exp中的shellcode，实际测试，又发现一个问题，设备成功反连了控制端，但是却不能执行命令，到路由器上用ps查看...0,0)，如果我修改成execve("/bin/sh", ["/bin/sh", 0], 0)则成功反弹shell，可以任意命令执行 参考链接 https://www.fidusinfosec.com/tp-link-remote-code-execution-cve

2.6K80
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    TP-LINK WR941N路由器研究

    作者：Hcamael@知道创宇404实验室 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题...修改了ROP后，再进行尝试exp，发现仍然失败，然后进行调试查看原因，跟踪ROP执行流，发现能成功跳转到栈上执行shellcode，但是shellcode和文章中的，文章中的shellcode开头有一个使用...=> "\x8f\xa4\xff\xff" 把上面的汇编转成shellcode替换exp中的shellcode，实际测试，又发现一个问题，设备成功反连了控制端，但是却不能执行命令，到路由器上用ps查看...如果我修改成execve("/bin/sh", ["/bin/sh", 0], 0)则成功反弹shell，可以任意命令执行 参 考 链 接 [1] https://www.fidusinfosec.com/tp-link-remote-code-execution-cve

    1.7K60

    TP-LINK 远程代码执行漏洞 CVE-2017-13772 趣谈

    原文地址：《A CURIOUS TALE OF REMOTE CODE EXECUTION, THE TP-LINK STORY – CVE-2017-13772》 译者：hello1900@知道创宇...404实验室 发表时间：2017年10月31日 前言： 本文重点讨论作者近期从事 TP-Link WR940N 家用 WiFi 路由器漏洞研究获得的心得体会，主要从发现漏洞代码路径的必要步骤与通过这些路径实现远程代码执行的方式两方面入手...设备 我选取的设备是TP-Link（硬件版本4）WR940N 家用 WiFi 路由器。进行物联网设备研究的通常做法是获取固件副本并提取文件系统。...为了合理调试运行程序，我需要通过uart交互界面访问设备，具体步骤参见https://wiki.openwrt.org/toh/tp-link/tl-wr940n。...首先，应查看strcpy交叉引用。

    4.7K2114

    TP-LINK 远程代码执行漏洞 CVE-2017-13772 趣谈

    原文地址：https://www.fidusinfosec.com/tp-link-remote-code-execution-cve-2017-13772/ 译者：hello1900@知道创宇404实验室...1 前 言 本文重点讨论作者近期从事 TP-Link WR940N 家用 WiFi 路由器漏洞研究获得的心得体会，主要从发现漏洞代码路径的必要步骤与通过这些路径实现远程代码执行的方式两方面入手。...2 设 备 我选取的设备是TP-Link（硬件版本4）WR940N 家用 WiFi 路由器。进行物联网设备研究的通常做法是获取固件副本并提取文件系统。...固件链接：https://static.tp-link.com/TL-WR940N(US)_V4_160617_1476690524248q.zip ?...为了合理调试运行程序，我需要通过uart交互界面访问设备，具体步骤参见https://wiki.openwrt.org/toh/tp-link/tl-wr940n。

    1.8K60

    TP-Link或将被罚款1亿美元，但禁售风险犹存！

    报道称，TP-Link 以其价格实惠的家庭网络产品而闻名。目前TP-Link在美国家庭和小型企业路由器的市场占有率高达约65%，已经形成了垄断。...当时《华尔街日报》就曾引述知情人士的消息报道称，美国商务部、国防部和司法部的调查人员以国安问题为由，已经对中国路由器品牌厂商TP-Link展开调查，预计可能会在2025年禁止TP-Link在美国市场销售路由器...目前，在美国市场销售TP-Link路由器的实际是总部位于美国加利福尼亚州尔湾TP-Link Systems，该公司以前隶属于总部位于中国深圳的TP-LINK Technologies 所有，直到 2024...TP-Link Systems发言人回应称：“迄今为止，TP-Link Systems尚未收到司法部关于这些问题的任何询问。...如果TP-Link 被证明有罪，TP-Link 可能被处以最高 1 亿美元的罚款。此外，其高管可能会被处以 100 万美元的罚款，并可能被判处最高 10 年的监禁。

    48710

    重现 TP-Link SR20 本地网络远程代码执行漏洞

    作者：xax007@知道创宇404 ScanV 安全服务团队 简 述 3月26号 Google 安全开发人员 Matthew Garrett 在 Twitter 上公布了 TP-Link Smart...Home Router (SR20) 的远程代码执行漏洞，公布的原因是他去年 12 月份将相关漏洞报告提交给 TP-Link后没有收到任何回复，于是就公开了，该漏洞截至目前官方修复，在最新固件中漏洞仍然存在...TP-Link SR20 是一款支持 Zigbee 和 Z-Wave 物联网协议可以用来当控制中枢 Hub 的触屏 Wi-Fi 路由器，此远程代码执行漏洞允许用户在设备上以 root 权限执行任意命令，...该漏洞存在于 TP-Link 设备调试协议(TP-Link Device Debug Protocol 英文简称 TDDP) 中，TDDP 是 TP-Link 申请了专利的调试协议，基于 UDP 运行在...1040 端口 TP-Link SR20 设备运行了 V1 版本的 TDDP 协议，V1 版本无需认证，只需往 SR20 设备的 UDP 1040 端口发送数据，且数据的第二字节为 0x31 时，SR20

    2.2K30

    TPlink路由器自带内置DDNS外网访问设置方法和注意事项，附无公网ip内网穿透本地端口映射绑定自定义域名到公网的通用方案

    无公网IP时，则需要用到内网穿透技术应用，如nat123端口映射方式绑定自定义域名到公网访问。这里将TP路由自带DDNS设置方法，和通用无公网IP内网让外网访问方案详细介绍。...2、选择DDNS服务提供者进入DDNS界面后，服务提供者选择为TP-LINK。...4、创建TP-LINK域名成功登录TP-LINKID后，界面跳转回DDNS界面，在创建新域名中自己设置一个域名，点击：登录。新域名仅支持1-63位数字、字母或连接线“-”的任意组合。...5、外网访问至此，TP-LINKDDNS设置完成，您登录的域名已经与路由器连接到公网的IP地址对应。在外网访问登录后的TP-LINK域名与开放端口，即可访问到路由器中映射后的服务器。...如果是没有公网IP，或不想在路由器上做端口映射的，使用nat123端口映射或类似内网穿透软件，也能轻松实现以上的功能。具体怎么操作呢？下面给大家介绍一下。

    3.4K10

    ddns动态域名怎么设置使用？ddns解析服务实战指南：路由配置简单工具使用方法，和无公网ip远程访问内网方案

    1、选择服务提供者进入DDNS界面后，服务提供者选择为TP-LINK。...2、登录TP-LINK ID使用TP-LINK DDNS需要先登录TP-LINK ID，请点击 使用已有的TP-LINK ID，输入TP-LINK ID 和 密码，点击 确认。...注意：如您未创建TP-LINK ID，请点击 创建TP-LINK ID，按照页面提示操作。...3、创建TP-LINK域名成功登录TP-LINK ID后，界面跳转回DDNS界面，在 创建新域名 中自己设置一个域名，点击 登录。域名创建完成且自动登录该域名后，界面中会显示对应的域名地址。...到这，TP-LINK DDNS设置完成，您登录的域名已经与路由器连接到公网的IP地址对应。在外网访问登录后的TP-LINK域名与开放端口，即可访问到路由器中映射后的服务器。

    7.7K10

    自己路由入口IP地址在哪里查看？本地内网IP端口如何映射给公网外地连接访问？

    那么，该如何查看自己路由入口进入，并按需设置内网端口映射公网外地访问，这一看似专业的后台管理操作？本文分享多种方法详细教程路由操作。...常见路由本地登录地址有如：TP-Link：tplogin.cn 或 192.168.1.1。小米 / 红米：miwifi.com 或 192.168.31.1。...二、本地内网IP端口映射映射到公网外地连接访问方法本地搭建服务器，或网络设备，需要提供互联网外地访问时，就需要将本地的内网IP端口映射出去，这需要结合本地有无公网IP，选择用网络端口映射工具，或路由设置的方案...1、无公网IP时，用nat123端口映射外网访问方法如果本地没有公网IP权限，或公网端口受限，想让外地访问进来，就需要网络端口映射工具或类似内网穿透技术应用软件来解决。...（2）‌进入端口映射功能页面‌ 路径示例：高级设置→端口转发（华为）、转发规则→虚拟服务器（TP-Link）或安全→NAT设置（部分品牌）。‌‌‌

    19.6K40

    TP-Link ER7206路由器任意命令执行漏洞深度解析

    CVE-2024–21827: TP-Link ER7206中的任意命令执行漏洞简介CVE-2024–21827是一个在TP-Link ER7206 Omada千兆VPN路由器中发现的关键漏洞，具体存在于版本...供应商响应TP-Link已收到有关此漏洞的通知，并发布了更新以解决该问题。强烈建议用户将其TP-Link ER7206路由器更新至最新版本，以减轻与CVE-2024–21827相关的风险。...缓解措施和建议为防范此漏洞，用户应采取以下策略：应用补丁更新TP-Link ER7206： 用户应更新至解决此任意命令执行漏洞的最新固件版本。...结论CVE-2024–21827是TP-Link ER7206 Omada千兆VPN路由器中的一个关键的任意命令执行漏洞，可能导致网络完全沦陷。...参考文献TP-Link 固件更新国家漏洞数据库: CVE-2024–21827OWASP 命令注入标签#网络安全 #TP-Link #漏洞 #CVE202421827 #命令执行 #路由器安全 #Web

    78010
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券