TCP-32764

मैं अब इस रिपॉजिटरी को मैन्युअल रूप से अपडेट नहीं करूँगा

यदि आप सूची में कोई राउटर जोड़ना चाहते हैं, तो कृपया एक pull-request बनाएँ, और यह भी याद रखें कि POC का उपयोग करें और अपने pull-request में परिणाम पेस्ट करें। Telnet क्लाइंट और अन्य समाधान प्रासंगिक नहीं हो सकते हैं (कुछ false negative / positive रिपोर्ट किए गए हैं)।

मेरे Linksys WAG200G (TCP/32764) में मिले बैकडोर के बारे में कुछ यादृच्छिक कोड/डेटा।

बैकडोर अन्य हार्डवेयर में भी मौजूद हो सकता है, मैं तदनुसार इस readme को अपडेट करूँगा। :)

संभावित समाधान :

• यदि यह इंटरनेट पर सुन रहा है: वेब UI में फ़ायरवॉल नियम जोड़ें (@domainzero)
• यह LAN पक्ष पर भी काम करता प्रतीत होता है। (मुद्दा 35)
• लेकिन जाहिर है, सभी के लिए नहीं (मुद्दा 57) इसलिए नियम जोड़ने के बाद PoC का फिर से उपयोग करें ताकि यह सुनिश्चित हो सके कि फ़ायरवॉल अपना काम कर रहा है।
• एक ओपन सोर्स फर्मवेयर स्थापित करें (उदाहरण के लिए OpenWRT या Tomato) यह जादुई नहीं है, OpenWAG200 कमजोर है: http://sourceforge.net/projects/openwag200/files/OpenWAG200/1.4/
• प्रत्येक रीबूट के बाद बैकडोर को बंद कर दें (मुद्दा 61 & TCP-32764-First-Aid)
• इस वैकल्पिक फर्मवेयर का उपयोग करें: amod (धन्यवाद pidocchio और nremond)
• अपने राउटर फ़ायरवॉल में पोर्ट ट्रैफ़िक को एक स्थानीय अप्रयुक्त IP पर पुनर्निर्देशित करें और हो गया ([@osisecurite])

बैकडोर का संभावित स्रोत:

• SerComm https://news.ycombinator.com/item?id=6998258 (अच्छी खोज :) )
• cisco gpl sources में एक हेडर (socket_header.h) द्वारा पुष्टि की गई (धन्यवाद Andreas Fett!)

बैकडोर इंटरनेट पर सुन रहा है — इनमें पुष्टि हुई :

• Linksys WAG120N (@p_w999)
• Netgear DG834B V5.01.14 (@domainzero)
• Netgear DGN2000 1.1.1, 1.1.11.0, 1.3.10.0, 1.3.11.0, 1.3.12.0 (मुद्दा 44)
• Netgear WPNT834 (मुद्दा 79)
• OpenWAG200 शायद थोड़ा बहुत खुला है ;) (मुद्दा 49)

बैकडोर इनमें पुष्टि हुई:

• Cisco RVS4000 fwv 2.0.3.2 & 1.3.0.5 (मुद्दा 57)
• Cisco WAP4410N (मुद्दा 11)
• Cisco WRVS4400N
• Cisco WRVS4400N (मुद्दा 36)
• Diamond DSL642WLG / SerComm IP806Gx v2 TI (https://news.ycombinator.com/item?id=6998682)
• LevelOne WBR3460B (http://www.securityfocus.com/archive/101/507219/30/0/threaded)
• Linksys RVS4000 फर्मवेयर V1.3.3.5 (मुद्दा 55)
• Linksys WAG120N (मुद्दा 58)
• Linksys WAG160n v1 और v2 (@xxchinasaurxx @saltspork)
• Linksys WAG200G
• Linksys WAG320N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Linksys WAG54G2 (@_xistence)
• Linksys WAG54GS (@henkka7)
• Linksys WRT350N v2 fw 2.00.19 (मुद्दा 39)
• Linksys WRT300N fw 2.00.17 (मुद्दा 34)
• Netgear DG834[∅, GB, N, PN, GT] संस्करण < 5 (मुद्दा 19 & मुद्दा 25 & मुद्दा 62 & jd & Burn2 Dev)
• Netgear DGN1000 (पता नहीं क्या अन्य N150 वालों से कोई अंतर है... मुद्दा 27)
• Netgear DGN1000[B] N150 (मुद्दा 3)
• Netgear DGN2000B (मुद्दा 26)
• Netgear DGN3500 (मुद्दा 13)
• Netgear DGND3300 (मुद्दा 56)
• Netgear DGND3300Bv2 fwv 2.1.00.53_1.00.53GR (मुद्दा 59)
• Netgear DM111Pv2 (@eguaj)
• Netgear JNR3210 (मुद्दा 37)

बैकडोर इनमें मौजूद हो सकता है:

• सभी SerComm निर्मित डिवाइस (https://news.ycombinator.com/item?id=6998258)
• Linksys WAG160N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Netgear DG934 संभावना: संभावना: 99.99% (http://codeinsecurity.wordpress.com/category/reverse-engineering/)
• Netgear WG602, WGR614 (v3 काम नहीं करता, शायद अन्य...) (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)