搜索

[12420] 2018-03-03_5分钟教程：如何通过UART获得root权限

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2018-03-03_5分钟教程：如何通过UART获得root权限 5 分 钟 教 程 ： 如 何 通 过 U A R T 获 得 r o o t 权 限 k o n u k o i i   F r e e B u f   2 0 1 8 - 0 3 - 0 3 写 在 前 面 的 话 写 在 前 面 的 话 你 知 道 物 联 网 设 备 以 及 其 他 硬 件 制 造 商 是 如 何 调 试 和 测 试 自 家 设 备 的 吗 ？ 没 错 ， 绝 大 多 数 情 况 下 ， 他 们 都 会 留 下 一 个 串 行 接 口 ， 这 样 就 可 以 利 用 这 个 接 口 并 通 过 s h e l l 来 读 取 实 时 的 调 试 日 志 或 与 硬 件 进 行 交 互 。 现 在 主 要 有 两 种 不 同 的 串 行 接 口 ， 但 最 常 见 的 一 种 是 通 用 异 步 收 发 器 （ U A R T ） 。 在 这 篇 文 章 中 ， 我 们 将 讨 论 如 何 通 过 U A R T 来 与 T P - L i n k   W R 8 4 1 N   ( v 9 . 0 ) 进 行 连 接 ， 整 个 实 际 动 手 操 作 时 间 大 约 在 五 分 钟 左 右 。 U A R T 在 开 始 之 前 ， 我 想 先 跟 大 家 简 单 介 绍 一 下 U A R T 的 工 作 机 制 ， 如 果 你 已 经 了 解 了 的 话 ， 可 以 直 接 跳 过 这 个 部 分 。 U A R T 指 的 是 通 用 异 步 收 发 器 ， 跟 其 他 串 行 接 口 不 同 的 是 ， 它 是 一 种 不 依 赖 于 时 钟 的 串 行 通 信 接 口 ， 它 可 以 适 用 于 单 向 通 信 、 半 双 工 通 信 或 全 双 工 等 场 景 下 ， 通 信 本 身 主 要 是 通 过 数 据 包 实 现 的 ： 寻 找 寻 找 U A R T 接 口 接 口 U A R T 接 口 在 物 理 设 备 的 电 路 板 上 ， 一 般 是 一 个 拥 有 3 / 4 个 针 脚 的 面 板 。 在 我 们 的 分 析 场 景 中 （ T P - L i n k   W R 8 4 1 N   v 9 . 0 ） ， 端 口 情 况 如 下 图 所 示 ：
当 你 找 到 U A R T 端 口 之 后 ， 我 们 还 需 要 区 分 每 一 个 针 脚 的 功 能 （ G N D ,   V C C ,   T X ,   R X ） 。 此 时 我 们 需 要 按 照 以 下 步 骤 进 行 操 作 ： 1 .   识 别 G N D ： 关 掉 设 备 ， 把 你 的 万 用 表 调 到 ‘ 连 续 模 式 ‘ ， 把 黑 色 探 针 接 地 （ 或 接 其 他 金 属 ） ， 然 后 把 红 色 探 针 依 次 与 上 述 四 个 针 脚 进 行 接 触 ， 如 果 发 出 了 “ 哔 哔 ” 声 ， 则 说 明 这 个 针 脚 为 G N D 。 2 .   识 别 V C C ： 把 万 用 表 调 到 “ D C   V o l t a g e （ V - ） ” ， 把 黑 色 探 头 接 到 G N D ， 然 后 用 红 色 探 头 去 检 查 U A R T 针 脚 。 然 后 接 点 ， 如 果 哪 个 针 脚 能 够 出 现 恒 定 的 高 电 压 （ 约 3 . 3 V 或 5 V ） ， 则 说 明 这 个 针 脚 就 是 V C C 。 3 .   识 别 T X ： 在 启 动 过 程 中 的 1 0 - 1 5 秒 时 间 里 ， T X 针 脚 会 引 起 非 常 大 的 电 压 波 动 ， 因 为 启 动 过 程 中 有 很 多 数 据 需 要 传 输 ， 方 法 跟 寻 找 V C C 针 脚 的 方 法 相 同 。 4 .   识 别 R X ： R X 针 脚 在 整 个 过 程 中 电 压 是 最 低 的 ， 相 比 不 用 解 释 太 多 了 。 识 别 出 了 所 有 针 脚 之 后 ， 你 就 可 以 焊 接 一 些 连 接 器 上 去 了 （ A t t i f y   B a d g e ） ：
利 用 利 用 U A R T 与 设 备 交 互 与 设 备 交 互 在 我 们 真 正 与 U A R T 接 口 进 行 通 信 之 前 ， 我 们 需 要 先 弄 清 楚 波 特 率 （ B a u d   R a t e ） 。 所 谓 波 特 率 ， 指 的 是 数 据 在 设 备 之 间 的 传 输 频 率 。 换 句 话 来 说 ， 就 是 每 秒 传 输 几 比 特 的 数 据 。 常 见 的 波 特 率 为 9 6 0 0 ,   3 8 4 0 0 ,   1 9 2 0 0 ,   5 7 6 0 0 和 1 1 5 2 0 0 ， 但 是 理 论 上 来 说 ， 制 造 商 是 可 以 随 意 设 置 的 。 我 们 可 以 使 用 d e v t t y s 0 的 P y t h o n 脚 本 来 快 速 寻 找 到 适 当 的 波 特 率 ： 下 载 之 后 ， 我 们 将 T P - L i n k 路 由 器 接 电 ， 然 后 在 开 启 设 备 的 同 时 运 行 P y t h o n 脚 本 ： 之 后 ， 你 就 可 以 用 上 下 键 来 扫 描 不 同 的 波 特 率 了 ， 这 个 过 程 其 实 跟 你 调 整 无 线 电 台 频 率 是 一 样 的 。 在 我 们 的 测 试 场 景 下 ， T P - L i n k 路 由 器 使 用 的 波 特 率 为 1 1 5 2 0 0 。 $   g i t   c l o n e & n b s p ; h t t p s : / / g i t h u b . c o m / d e v t t y s 0 / b a u d r a t e $   c d   b a u d r a t e $   s u d o   p y t h o n   b a u d r a t e . p y
为 了 通 过 U A R T 来 与 设 备 进 行 交 互 ， 我 们 需 要 运 行 下 列 命 令 ： B o o m ！ ！ 我 们 成 功 拿 到 了 s h e l l 的 r o o t 访 问 权 ！ 没 错 ， 就 是 这 么 简 单 ！ 接 下 来 ， 你 可 以 随 意 查 看 或 修 改 设 备 的 文 件 系 统 了 。 意 外 情 况 意 外 情 况 下 面 是 我 在 测 试 过 程 中 所 遇 到 的 一 些 有 意 思 的 情 况 。 T P - L i n k 的 安 全 性 确 实 不 容 乐 观 的 安 全 性 确 实 不 容 乐 观 近 期 我 还 对 T P - L i n k   W R 8 4 1 N   v . 9 和 v . 2 0 进 行 了 测 试 ， 而 我 发 现 当 我 通 过 U A R T 尝 试 访 问 v . 9 路 由 器 的 s h e l l 时 ， 它 会 要 求 我 输 入 用 户 名 和 密 码 。 但 是 v . 2 0 路 由 器 却 直 接 给 我 访 问 设 备 s h e l l 了 。 U A R T + 首 次 启 动 首 次 启 动 = 启 动 失 败 启 动 失 败 如 果 你 连 接 好 U A R T 后 首 次 启 动 设 备 失 败 的 话 ， 你 可 以 拔 掉 T X 和 R X 接 头 ， 然 后 再 重 启 设 备 时 重 新 连 接 。 此 时 你 将 会 看 到 D r o p b e a r   r s a / d s s 密 钥 的 创 建 信 息 ： s c r e e n / d e v / t t y U S B 0   1 1 5 2 0 0
后 续 研 究 后 续 研 究 我 现 在 的 主 要 目 标 是 通 过 U A R T 在 这 些 路 由 器 中 创 建 后 门 ， 创 建 恶 意 固 件 ， 或 修 改 目 标 设 备 上 的 特 定 文 件 。 除 此 之 外 ， 我 还 会 分 析 这 两 个 版 本 路 由 器 之 间 的 区 别 。 希 望 本 文 能 够 给 各 位 同 学 的 H a c k i n g 带 来 一 些 思 路 。 *   参 考 来 源 ： 参 考 来 源 ： k o n u k o i i ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理