admin 管理员组

文章数量: 1184232

在本次实验中，我们首先提取得到文件系统，然后根据网上公开的漏洞公告，使用IDA分析，明确了漏洞的利用机理后，学习在互联网上通过搜索引擎找到合适的设备进行验证。

本次从官网下载得到一个压缩文件
​

解压后得到一个bix文件，binwalk分析
​

看到有squashfs文件系统，直接导出

由网上发布的漏洞公告可知，该固件存在一个认为设置的后门漏洞，攻击者通过修改user-agent值为xmlset********字符串即可绕过路由器web认证机制取得后台管理权限。​
根据描述，应该与web服务有关
在bin下找到一个webs程序
​

。
ida分析
根据提示，直接在stirng window搜索关键字
​

选中第二个
交叉引用
​

本文标签： 分析 系统 编程

版权声明：本文标题：路由器安全防护盲区：后门漏洞的利用手法 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1773621682a3564045.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。