搜索

[19219] 2018-01-23_tenda某路由器信息泄露查找技术详解

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-23_tenda某路由器信息泄露查找技术详解 t e n d a 某 路 由 器 信 息 泄 露 查 找 技 术 详 解 i 春 秋   2 0 1 8 - 0 1 - 2 3 作 者 ： i c q b 3 2 d 3 a 2 6 i 春 秋 社 区 0 1 前 期 准 备 前 期 准 备 ( 1 )   路 由 器 固 件 一 般 获 取 固 件 的 方 法 有 以 下 几 种 官 方 网 站 根 据 对 应 版 本 下 载 （ √ ） ， 点 击 下 载 在 点 击 更 新 固 件 时 抓 取 对 应 的 更 新 固 件 链 接 拆 开 路 由 器 ， 找 到 f l a s h 芯 片 后 ， 通 过 热 风 枪 取 下 f l a s h 芯 片 ， 使 用 编 程 器 读 取 通 过 u a r t 串 口 进 入 路 由 器 调 试 界 面 ， 进 行 f l a s h 的 备 份 ( 2 )   b i n w a l k 工 具 h t t p s : / / g i t h u b . c o m / R e F i r m L a b s / b i n w a l k # d e b i a n 系 列 s u d o   a p t - g e t   i n s t a l l   b i n w a l k   固 件 信 息 提 取 固 件 信 息 提 取 0 2 #   解 压 u n r a r   e   n 1 5 0 _ v 5 . 0 7 . 5 0 _ c n _ 2 0 1 4 0 1 2 2 . r a r #   b i n w a l k   分 析 b i n w a l k   n 1 5 0 _ v 5 . 0 7 . 5 0 _ c n _ 2 0 1 4 0 1 2 2 . t r x   ( 1 )   解 压 并 用 b i n w a l k 获 取 固 件 一 些 信 息 解 压 b i n w a l k 获 取 信 息
( 2 ) 从 b i n w a l k 的 结 果 ， 我 们 可 以 得 知 t e n d a 这 一 个 固 件 有 t r x   h e a d e r 和 l z m a 压 缩 后 的 数 据 组 成 。 关 于 t r x   h e a d e r 的 结 构 可 以 参 考 文 章 最 后 的 参 考 链 接 ， 下 面 使 用 通 过 b i n w a l k   - e 解 包 b i n w a l k   - e   n 1 5 0 _ v 5 . 0 7 . 5 0 _ c n _ 2 0 1 4 0 1 2 2 . t r x   如 图 所 示 ， 解 包 结 果 如 下 ( 3 ) 进 入 到 对 应 提 取 后 的 目 录 查 看 提 取 后 的 文 件 ， 对 l z m a 压 缩 后 的 数 据 解 压 后 得 到 1 C 这 一 个 文 件 ， 再 对 1 C 进 行 b i n w a l k 操 作 。 如 图 所 示 , 这 一 次 b i n w a l k 返 回 足 够 多 的 信 息 ， 我 们 可 以 了 解 到 这 一 个 t e n d a 路 由 器 使 用 e C o s 小 端 的 嵌 入 系 统 ， 在 b i n w a l k 的 结 果 中 我 们 ， 我 们 看 到 还 有 一 些 h t m l 文 件 。 0 3 对 解 压 后 的 固 件 镜 像 再 次 进 行 提 取 对 解 压 后 的 固 件 镜 像 再 次 进 行 提 取 ( 1 ) 解 压 后 的 固 件 再 次 提 取 b i n w a l k   - e   1 C   如 图 所 示 ， 提 取 结 果 如 下
但 是 我 们 可 以 发 现 ， 提 取 后 的 每 一 个 文 件 都 是 d a t a ， 并 不 是 我 们 已 知 的 类 型 ， 这 到 底 是 肿 么 回 事 ？ 我 们 查 看 具 体 的 一 个 x m l 文 件 看 一 下 ， 可 以 看 到 这 并 不 是 一 个 正 常 的 x m l 文 件 ， 其 中 还 混 杂 这 其 它 二 进 制 数 据 ， 应 该 是 b i n w a l k 在 处 理 x m l 或 者 h t m l 这 类 文 件 时 ， 无 法 像 其 它 文 件 一 样 通 过 文 件 头 来 确 定 整 个 文 件 的 大 小 ， g i t h u b 上 也 有 对 应 的 i s s u e 在 讨 论 。
( 2 ) 如 何 继 续 分 析 思 路 : 寻 找 另 外 一 个 能 够 更 好 处 理 x m l 和 h t m l 数 据 的 工 具 进 行 提 取 分 析 路 由 对 应 c f e 如 何 对 镜 像 进 行 处 理 通 过 正 则 查 找 脚 本 语 言 相 关 的 代 码 段 进 行 分 析 ( 3 )   我 们 采 用 最 简 单 的 方 法 ， 通 过 正 则 查 找 脚 本 语 言 相 关 的 代 码 段 进 行 分 析 S t e p   1 .   使 用 s t r i n g s 命 令 将 解 压 后 的 1 C 字 符 串 输 出 到 文 本 s t r i n g s   1 C   >   t e n d a . t x t   S t e p   2 .   对 应 的 这 款 t e n d a 路 由 器 使 用 a s p 脚 本 语 言 ， 我 们 可 以 通 过 查 找 < % x x % > 这 样 的 a s p 代 码 片 段 g r e p   - e   " < % . * % > "   t e n d a . t x t   如 图 所 示 ， a s p 代 码 片 段 全 部 用 于 在 j s 中 初 始 化 一 些 关 于 路 由 器 的 参 数 值 ， 没 有 相 关 的 敏 感 信 息 S t e p   3 .   查 找 t e n d a 路 由 器 中 的 c g i 处 理 程 序 ， 是 否 有 一 些 隐 藏 的 链 接 。 g r e p   - e   " c g i "   t e n d a . t x t  
获 取 到 的 信 息 / c g i - b i n / u p g r a d e / c g i - b i n / D o w n l o a d C f g / R o u t e r C f m . c f g / c g i - b i n / U p l o a d C f g 从 命 名 上 来 看 ， 我 们 可 以 得 知 ， u p g r a d e 是 用 来 更 新 固 件 的 、 D o w n l o a d C f g 是 用 来 下 载 配 置 文 件 、 U p l o a d C f g 是 用 来 上 传 配 置 文 件 的 ， 我 们 测 试 下 直 接 访 问 / c g i - b i n / D o w n l o a d C f g / R o u t e r C f m . c f g ， 是 否 能 下 载 路 由 器 的 配 置 文 件 。 成 功 下 载 路 由 器 的 配 置 文 件 ， 文 件 中 包 含 拨 号 连 接 的 账 号 信 息 。
现 网 案 例 查 找 现 网 案 例 查 找 0 4 在 路 由 器 页 面 里 面 ， 我 们 可 以 通 过 j s 的 一 些 特 征 作 为 搜 索 关 键 字 f o f a 中 搜 索 公 网 的 一 些 案 例
0 5 总 结 总 结 也 许 一 个 信 息 泄 露 漏 洞 不 能 代 表 什 么 ， 但 是 却 能 够 在 你 继 续 前 行 的 道 路 给 你 力 量 。 对 固 件 静 态 分 析 也 许 也 会 有 些 收 获 ， 所 以 不 拘 泥 于 分 析 方 法 ， 多 思 考 ， 或 许 会 有 新 的 发 现 。 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理