首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

TP-LINK WR941N路由器研究

作者:Hcamael@知道创宇404实验室 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备,发现也存在相同的问题...shell的,在@fenix帮助下获取到了路由器的shell,该款路由器上的busybox的命令比较少,curl, nc, wget这些命令都没有,只能用tftp进行数据传输,而且只有 /tmp 目录可写...,路由器重启后,传上去的文件就没了,这些问题都可以通过刷固件解决,不过太麻烦了,只需要传上去一个 gdbserver 就好了,能根据固件中的bin得知这是一个大端mips指令集的设备, gdbserver...在wr940n的exp中,ROP是在libuClibc-0.9.30.so中找的,根据$ cat /proc/pid/maps命令,发现wr941n路由器的基地址和文章中显示的wr940n路由器的是一样的...如果我修改成execve("/bin/sh", ["/bin/sh", 0], 0)则成功反弹shell,可以任意命令执行 参 考 链 接 [1] https://www.fidusinfosec.com/tp-link-remote-code-execution-cve

1.2K60

TP-LINK WR941N路由器研究

作者:Hcamael@知道创宇404实验室 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备,发现也存在相同的问题...shell的,在@fenix帮助下获取到了路由器的shell,该款路由器上的busybox的命令比较少,curl, nc, wget这些命令都没有,只能用tftp进行数据传输,而且只有/tmp目录可写,...编译成功后,就可以进行远程调试了,在路由器上执行: > /tmp/gdbserver.mipsbe attach 0.0.0.0:12345 pid 然后使用编译好gdb进行调试: $ gdb (gdb...在wr940n的exp中,ROP是在libuClibc-0.9.30.so中找的,根据$ cat /proc/pid/maps命令,发现wr941n路由器的基地址和文章中显示的wr940n路由器的是一样的...0,0),如果我修改成execve("/bin/sh", ["/bin/sh", 0], 0)则成功反弹shell,可以任意命令执行 参考链接 https://www.fidusinfosec.com/tp-link-remote-code-execution-cve

2.1K80

TeamViewer远程唤醒主机实战教程(多图

这篇文章其实算是一个教程,文章中涉及到了TeamViewer,Mac OS X,TP-Link家用路由器,以及花生壳DDNS,对于新手而言内容可能稍微有些多,但我相信按照我的教程一步一步做下来,应该不会遇到太大的困难...进入”动态DNS“的设置界面,填入花生壳DDNS的用户名和密码登陆进去,下方就会出现你设置的动态域名。...接下来,为了验证动态域名路由器的远程管理功能,我们需要在互联网上找到另一台主机对动态域名进行访问。...如果一切正常,会出现路由器的密码验证页面,这说明我们的动态域名路由器远程管理都是可用的。 ?...接下来我们添加端口转发规则,在TP-Link路由器中对应的功能是“虚拟服务器”,而某些 品牌的路由器则有可能直接叫做“端口转发”,但不管怎样它们实现的功能是一模一样的。

5.6K41

TL-WR800N 迷你无线路由器试用评测

文章目录[隐藏] 一.外观简介 二.手机端设置界面 三.电脑端设置界面 四.其他设置一览 五.信号及性能测试 六.总结 说来这已经是 reizhi 的第三篇路由器评测了,感谢百度众测提供的TP-LINK...输入默认密码 admin 后即可进入手机登陆界面,完成主要设置。值得一提的是,TP-LINK 在多数新产品的登录页面已经抛弃了用户名,而仅用密码验证。...而设备管理的对象是路由器,并非连接到路由器的无线终端。 可以看出 TP-LINK 针对移动端进行了页面优化,但界面仍然显得过于简洁并且不够完美,只能说是及格水平。...域名过滤,能够禁止对特定域名的所有访问。例如禁止”appldnld.apple.com”以及”mesu.apple.com”后,可以防止 iPhone / iPad 自动下载系统升级。...远端 WEB 管理使得路由器能够从外网访问并且修改设置,默认关闭。设置管理 IP 地址为:255.255.255.255 时,任意外网 IP 地址均能够进行登陆

3.2K20

TP-Link无线路由器打印机设置指南

第一步:启用打印服务器功能 登录路由器管理界面,在网络共享 打印服务器中,确认打印服务器状态为在线,如下图: 第二步:安装打印服务器控制程序 1、解压控制程序 将下载好的的打印服务器控制程序解压,双击程序安装图标...第三步:发现打印机 双击桌面USB Printer Controller图标,打开TP-LINK打印服务器控制程序。...软件打开之后会自动识别,如果显示有双频路由器型号及USB口所接的打印机,此时就可以正常打印了。如下图: 注意:该软件必须保持开启状态,否则将不能打印。...第四步:尝试打印 至此,双频路由器的打印服务器功能设置完成,在局域网中安装TP-LINK打印服务器控制程序的电脑则可以实现共享打印。...在打印文件时,选择路由器USB接口所接打印机的型号即可,与普通的打印并无区别,如下图所示: ?

5.6K52

TP-Link TL-WTR9200 无线路由器上网设置指南

1、线路连接 将前端上网的宽带线连接到路由器的WAN口,上网电脑连接到路由器的1~4任意一个LAN口。...网线入户 运营商(如长城宽带)或小区宽带通过网线直接给您提供宽带服务,请按照以下方式连接: 以上所有线路连接好之后,请确保路由器、电脑、猫的对应接口指示灯正常。...2、登录管理界面 打开电脑的浏览器,清空地址栏并输入路由器的管理地址tplogin.cn(或192.168.1.1),在弹出的设置管理密码界面中,设置6~15位的管理密码,点击“确定”,登录路由器管理界面...如下: 5、创建TP-LINK ID或完成设置 TP-LINK ID是用来将路由器连接到云服务器,实现在线升级、应用安装、远程管理等功能的管理ID。...如果有弹出“创建免费的TP-LINK ID”的界面,按照提示进行注册即可。

1.4K30

这是最省钱的异地组网方案了吗?

本次的网络状况是:两地人数都不多,都是普通的拨号宽带;设备品牌是TP-LINK,最普通的无线路由器,不支持配置静态路由;客户需求是:两地都能登录企业内部ERP,并且实现ERP数据库异地备份。...怎么把爱快路由器配置上网,我就不写出来了,修改Lan口IP地址,填写Wan口的宽带账号、密码,总之非常简单,而且前面的文章也有涉及了。本文的重点是,在爱快路由器上配置L2TP,使两端的内网互通。...动态域名申请成功后,直接在爱快路由器里面录入相关信息就可以了,绑定成功后,会显示动态域名和IP地址的关联关系。...步骤五:配置L2TP客户端 注意,下面的配置,是在客户端的爱快路由器里操作的,别搞混了。...在“网络设置”里面找到“L2TP”,主要是输入服务端的动态域名、L2TP的用户名和密码、预共享密码这几个关键参数,然后保存。 步骤六:在客户端配置静态路由。

13100

TP-LINK路由器的登录用户名密码是什么?

路由器的主要管理参数如管理IP地址/网址,登录用户名和密码,可以通过路由器的标贴或者壳体上的铭文来看。2014年以后购买的路由器没有默认的用户名和密码,均为用户自行设置。...在路由器壳体背面接口找到路由器的Reset复位键(部分路由器为Reset小孔),如下图: 复位路由器的方法如下:路由器通电状态下,按住RESET键5秒以上,观察到指示灯全亮(部分路由器为系统指示灯同时快闪...看到这个提示,说明这种路由器是没有所谓的出厂、默认登录密码的,不能拿admin来登录。该密码是您刚购买或初次设置路由器时,自己亲自设置,请尝试记忆、输入该密码。如忘记了,只能复位路由器。...Q2:不想复位路由器,怎么找回管理员密码? 如果忘记设置过的密码,则只能复位路由器路由器中的配置(设置、账号密码等)均消失,需要重新设置。如果是带串口的商用路由器,可以尝试通过串口找回。...TP-LINK官方建议用户使用WEB浏览器来登录管理路由器,如果是云路由器,则使用我司提供的APP来管理。 第三方客户端管理可能会出现信息泄露、密码泄露等网络安全问题,请谨慎使用。

1.9K10

企业实战(17)记录一次使用DDNS动态域名解析服务外网通过域名访问内网服务器服务的过程

路由器外挂   具体的说路由器外挂就是采用集成DDNS的路由器,通过申请其域名和服务,把申请所得用户名密码填入路由器DDNS模块相关项,再由路由器上作端口映射指向所需访问的监控设备即可,远程监控端通过访问域名即可访问到当前路由器...`路由器端` 1.登录到TP-LINK企业级路由器中 在这里插入图片描述 2.进入“系统服务”中,点击“动态DNS”功能 在这里插入图片描述  可以看到TP-Link企业级路由器支持多种动态域名解析...,我们默认使用TP-LINK动态域名。...3.注册TP-LINK ID来登录 在这里插入图片描述 4.使用刚注册的TP-LINK ID登录TP-LINK动态域名服务 在这里插入图片描述 5.根据TP-LINK动态域名要求新增动态域名并绑定...WAN网接口 在这里插入图片描述 6.使用TP-LINK路由器中的DDNS动态域名访问内网服务器上的服务 在这里插入图片描述  可以看到我直接使用刚才设置的DDNS动态域名加上内网服务器服务的端口

5.1K10

家用路由器,已遭黑客攻击!

TP-Link 路由器 DNS 劫持事件 这是近一年都在流行的攻击事件,危害很广。百度搜索上线了一个非常重要的策略,如果发现有网站被植入恶意篡改用户路由 DNS 的代码时,就会拦截页面,打出提示。...; 用户上网流量被「假 DNS 服务器」劫持,并出现奇怪的广告等现象; 虽然这次攻击主要针对 TP-Link 路由器,不过中招的路由不仅 TP-Link。...D-Link 路由器后门 除了 TP-Link 被以这样的方式攻击外,D-Link 的攻击一般是 D-Link 后门:只要你的路由器有公网 IP,通过互联网可以访问到,黑客就可以直接进入你的路由器,并完全控制...修改路由器Web登陆密码 路由器一般都会有Web管理界面的,这个管理界面的登陆密码一定要记得修改。一般情况下,默认用户名是admin,密码是admin,把密码修改复杂点就行。...还是以TP-Link举例,浏览器访问http://192.168.1.1(一般是这个,除非你改了),输入账号密码登录->系统工具->修改登陆口令->然后你修改吧。 其他路由器类似,自己摸索。 3.

3.7K80

无线路由器实现校园网锐捷登陆并建立WIFI热点

闲着无聊,本着爱折腾的心,看着网上大牛的教程,自己也玩了一把无线路由器直接登陆锐捷验证并建立WIFI热点(废话,无线路由器不能建热点还叫无线路由器么,主要难点是锐捷登陆验证),好了,开始我们的折腾之旅。...开始折腾   请注意,由于本人所使用的路由器刷的固件是openwrt,型号是:MW150R,改造为TP740N V5 8M/64M,演示截屏等可能不一样,但都大同小异。...登陆无线路由器web后台,一般是http://192.168.1.1,我这里学校的锐捷登陆是静态地址,因此需要修改网络-接口-WAN协议为静态地址,并填写IPV4地址 子网掩码 网关 DNS服务器等信息...使用WinSCP上传锐捷登陆脚本 mentohust,找到适用自己路由器型号的脚本,上传至/usr/bin;使用puttySSH登陆路由器并修改权限。...我的路由器型号 TP-Link TL-WR740N/ND v5对应的可用的mentohust 链接:http://pan.baidu.com/s/1nturYVf 密码:lemw 具体的需要看你的型号,

3.5K40
领券