TCP-32764

لن أقوم بتحديث هذا المستودع يدويًا بعد الآن

إذا كنت تريد إضافة جهاز توجيه إلى القائمة، يرجى إنشاء طلب سحب (pull-request)، وتذكر أيضًا استخدام الـ PoC ولصق النتيجة في طلب السحب الخاص بك. قد لا تكون عملاء Telnet والحلول الأخرى ذات صلة (تم الإبلاغ عن بعض النتائج السلبية/الإيجابية الكاذبة).

بعض الأكواد/البيانات العشوائية حول الباب الخلفي الذي وجدته في جهاز Linksys WAG200G الخاص بي (TCP/32764).

قد يكون الباب الخلفي موجودًا في أجهزة أخرى، وسأحدّث هذا الملف وفقًا لذلك. :)

الإصلاح المحتمل:

• إذا كان يستمع على الإنترنت: أضف قاعدة جدار حماية في واجهة الويب (@domainzero)
• يبدو أيضًا أنه يعمل على جانب الشبكة المحلية. (issue 35)
• ولكن على ما يبدو، ليس للجميع (issue 57) لذا استخدم الـ PoC مرة أخرى بعد إضافة القاعدة للتأكد من أن جدار الحماية يقوم بعمله.
• قم بتثبيت برنامج ثابت مفتوح المصدر (مثل OpenWRT أو Tomato) وهذا ليس سحريًا، فـ OpenWAG200 ضعيف: http://sourceforge.net/projects/openwag200/files/OpenWAG200/1.4/
• اقتل الباب الخلفي بعد كل إعادة تشغيل (issue 61 وTCP-32764-First-Aid)
• استخدم هذا البرنامج الثابت البديل: amod (شكرًا لـ pidocchio وnremond)
• أعد توجيه حركة مرور المنفذ في جدار حماية جهاز التوجيه الخاص بك إلى عنوان IP محلي غير مستخدم وانتهيت ([@osisecurite])

المصدر المحتمل للباب الخلفي:

• SerComm https://news.ycombinator.com/item?id=6998258 (اكتشاف جميل :) )
• تم تأكيده بواسطة ترويسة (socket_header.h) في مصادر cisco gpl (شكرًا Andreas Fett!)

تم تأكيد باب خلفي يستمع على الإنترنت في:

• Linksys WAG120N (@p_w999)
• Netgear DG834B V5.01.14 (@domainzero)
• Netgear DGN2000 1.1.1, 1.1.11.0, 1.3.10.0, 1.3.11.0, 1.3.12.0 (issue 44)
• Netgear WPNT834 (issue 79)
• OpenWAG200 ربما مفتوح أكثر من اللازم ;) (issue 49)

تم تأكيد الباب الخلفي في:

• Cisco RVS4000 fwv 2.0.3.2 و1.3.0.5 (issue 57)
• Cisco WAP4410N (issue 11)
• Cisco WRVS4400N
• Cisco WRVS4400N (issue 36)
• Diamond DSL642WLG / SerComm IP806Gx v2 TI (https://news.ycombinator.com/item?id=6998682)
• LevelOne WBR3460B (http://www.securityfocus.com/archive/101/507219/30/0/threaded)
• Linksys RVS4000 Firmware V1.3.3.5 (issue 55)
• Linksys WAG120N (issue 58)
• Linksys WAG160n v1 وv2 (@xxchinasaurxx @saltspork)
• Linksys WAG200G
• Linksys WAG320N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Linksys WAG54G2 (@_xistence)
• Linksys WAG54GS (@henkka7)
• Linksys WRT350N v2 fw 2.00.19 (issue 39)
• Linksys WRT300N fw 2.00.17 (issue 34)
• Netgear DG834[∅, GB, N, PN, GT] الإصدار < 5 (issue 19 وissue 25 وissue 62 وjd وBurn2 Dev)
• Netgear DGN1000 (لا أعرف إذا كان هناك فرق مع أجهزة N150 الأخرى... issue 27)

قد يكون الباب الخلفي موجودًا في:

• جميع الأجهزة المصنعة من SerComm (https://news.ycombinator.com/item?id=6998258)
• Linksys WAG160N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Netgear DG934 الاحتمال: الاحتمال: 99.99% (http://codeinsecurity.wordpress.com/category/reverse-engineering/)
• Netgear WG602, WGR614 (الإصدار v3 لا يعمل، ربما غيره...) (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)

الباب الخلفي لا يعمل في:

• Belkin F5D7230-4 6000 (منتج مصنع من SerComm) (issue 51)
• Belkin F9K1002 v3 (منتج مصنع من SerComm)
• Cisco E2000 fwv 1.0.02 (issue 17)
• Cisco Linksys E4200 V1 fwv 1.0.05 (issue 18)
• Cisco Linksys X2000 (issue 40)
• Cisco EPC3925
• Cisco RV082 v03 fw4.2.2.08 (issue 94)
• Linksys E2500 (@Antoniojojojo)
• Linksys E3000 fwv 1.0.04 (issue 16)
• Linksys E3200 إصدار البرنامج الثابت: 1.0.04 (Build 1)
• Linksys E4200 إصدار البرنامج الثابت: 2.0.26 (issue 53)
• Linksys RV082 v02 fw2.0.2.01-tm (issue 94)
• Linksys WAG354G V.2 EU (issue 69)
• Linksys WRT100 fwv 1.0.00 (Issue 71)
• Linksys WRT110 fwv 1.0.07 (issue 70)
• Linksys WRT120N fwv 1.0.07 (@viniciuskmax)
• Linksys WRT160Nv2 (issue 43)
• Linksys WRT160Nv3
• Linksys WRT320N (issue 31)
• Linksys WRT54GL(v1.1) البرنامج الثابت v4.30.16
• Linksys WRT54GS v1.52.8 build 001 (شكرًا Helmut Tessarek)
• Linksys WRT600N يعمل بالإصدار 1.01.36 build 3 (@shanetheclassic وissue 46)

بعض التوضيحات: لم أرغب في إضاعة وقتي في كتابة تقرير كامل، فهو باب خلفي بسيط جدًا لا يستحق أكثر من بعض الشرائح الرديئة. علاوة على ذلك، لغتي الإنجليزية سيئة جدًا.

لقد استمتعت كثيرًا بكتابة / رسم الشرائح، وكل المعلومات الضرورية موجودة فيها. إذا لم يفهمها الناس أو وجدوها "مليئة جدًا بالميمات" - حسنًا - فهذا أمر سيئ لهم. :)