TCP-32764

मैं अब इस रिपॉजिटरी को मैन्युअल रूप से अपडेट नहीं करूँगा

यदि आप सूची में कोई राउटर जोड़ना चाहते हैं, तो कृपया एक pull-request बनाएँ, और यह भी याद रखें कि POC का उपयोग करें और अपने pull-request में परिणाम पेस्ट करें। Telnet क्लाइंट और अन्य समाधान प्रासंगिक नहीं हो सकते हैं (कुछ false negative / positive रिपोर्ट किए गए हैं)।

मेरे Linksys WAG200G (TCP/32764) में मिले बैकडोर के बारे में कुछ यादृच्छिक कोड/डेटा।

बैकडोर अन्य हार्डवेयर में भी मौजूद हो सकता है, मैं तदनुसार इस readme को अपडेट करूँगा। :)

संभावित समाधान :

• यदि यह इंटरनेट पर सुन रहा है: वेब UI में फ़ायरवॉल नियम जोड़ें (@domainzero)
• यह LAN पक्ष पर भी काम करता प्रतीत होता है। (मुद्दा 35)
• लेकिन जाहिर है, सभी के लिए नहीं (मुद्दा 57) इसलिए नियम जोड़ने के बाद PoC का फिर से उपयोग करें ताकि यह सुनिश्चित हो सके कि फ़ायरवॉल अपना काम कर रहा है।
• एक ओपन सोर्स फर्मवेयर स्थापित करें (उदाहरण के लिए OpenWRT या Tomato) यह जादुई नहीं है, OpenWAG200 कमजोर है: http://sourceforge.net/projects/openwag200/files/OpenWAG200/1.4/
• प्रत्येक रीबूट के बाद बैकडोर को बंद कर दें (मुद्दा 61 & TCP-32764-First-Aid)
• इस वैकल्पिक फर्मवेयर का उपयोग करें: amod (धन्यवाद pidocchio और nremond)
• अपने राउटर फ़ायरवॉल में पोर्ट ट्रैफ़िक को एक स्थानीय अप्रयुक्त IP पर पुनर्निर्देशित करें और हो गया ([@osisecurite])

बैकडोर का संभावित स्रोत:

• SerComm https://news.ycombinator.com/item?id=6998258 (अच्छी खोज :) )
• cisco gpl sources में एक हेडर (socket_header.h) द्वारा पुष्टि की गई (धन्यवाद Andreas Fett!)

बैकडोर इंटरनेट पर सुन रहा है — इनमें पुष्टि हुई :

• Linksys WAG120N (@p_w999)
• Netgear DG834B V5.01.14 (@domainzero)
• Netgear DGN2000 1.1.1, 1.1.11.0, 1.3.10.0, 1.3.11.0, 1.3.12.0 (मुद्दा 44)
• Netgear WPNT834 (मुद्दा 79)
• OpenWAG200 शायद थोड़ा बहुत खुला है ;) (मुद्दा 49)

बैकडोर इनमें पुष्टि हुई:

• Cisco RVS4000 fwv 2.0.3.2 & 1.3.0.5 (मुद्दा 57)
• Cisco WAP4410N (मुद्दा 11)
• Cisco WRVS4400N
• Cisco WRVS4400N (मुद्दा 36)
• Diamond DSL642WLG / SerComm IP806Gx v2 TI (https://news.ycombinator.com/item?id=6998682)
• LevelOne WBR3460B (http://www.securityfocus.com/archive/101/507219/30/0/threaded)
• Linksys RVS4000 फर्मवेयर V1.3.3.5 (मुद्दा 55)
• Linksys WAG120N (मुद्दा 58)
• Linksys WAG160n v1 और v2 (@xxchinasaurxx @saltspork)
• Linksys WAG200G
• Linksys WAG320N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Linksys WAG54G2 (@_xistence)
• Linksys WAG54GS (@henkka7)
• Linksys WRT350N v2 fw 2.00.19 (मुद्दा 39)
• Linksys WRT300N fw 2.00.17 (मुद्दा 34)
• Netgear DG834[∅, GB, N, PN, GT] संस्करण < 5 (मुद्दा 19 & मुद्दा 25 & मुद्दा 62 & jd & Burn2 Dev)
• Netgear DGN1000 (पता नहीं क्या अन्य N150 वालों से कोई अंतर है... मुद्दा 27)

बैकडोर इनमें मौजूद हो सकता है:

• सभी SerComm निर्मित डिवाइस (https://news.ycombinator.com/item?id=6998258)
• Linksys WAG160N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
• Netgear DG934 संभावना: संभावना: 99.99% (http://codeinsecurity.wordpress.com/category/reverse-engineering/)
• Netgear WG602, WGR614 (v3 काम नहीं करता, शायद अन्य...) (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)

बैकडोर इनमें काम नहीं करता:

• Belkin F5D7230-4 6000 (SerComm निर्मित उत्पाद) (मुद्दा 51)
• Belkin F9K1002 v3 (SerComm निर्मित उत्पाद)
• Cisco E2000 fwv 1.0.02 (मुद्दा 17)
• Cisco Linksys E4200 V1 fwv 1.0.05 (मुद्दा 18)
• Cisco Linksys X2000 (मुद्दा 40)
• Cisco EPC3925
• Cisco RV082 v03 fw4.2.2.08 (मुद्दा 94)
• Linksys E2500 (@Antoniojojojo)
• Linksys E3000 fwv 1.0.04 (मुद्दा 16)
• Linksys E3200 फर्मवेयर संस्करण: 1.0.04 (बिल्ड 1)
• Linksys E4200 फर्मवेयर संस्करण: 2.0.26 (मुद्दा 53)
• Linksys RV082 v02 fw2.0.2.01-tm (मुद्दा 94)
• Linksys WAG354G V.2 EU (मुद्दा 69)
• Linksys WRT100 fwv 1.0.00 (मुद्दा 71)
• Linksys WRT110 fwv 1.0.07 (मुद्दा 70)
• Linksys WRT120N fwv 1.0.07 (@viniciuskmax)
• Linksys WRT160Nv2 (मुद्दा 43)
• Linksys WRT160Nv3
• Linksys WRT320N (मुद्दा 31)
• Linksys WRT54GL(v1.1) फर्मवेयर v4.30.16
• Linksys WRT54GS v1.52.8 build 001 (धन्यवाद Helmut Tessarek)
• Linksys WRT600N 1.01.36 build 3 चला रहा है (@shanetheclassic & मुद्दा 46)

कुछ स्पष्टीकरण: मैं पूरी रिपोर्ट लिखने में अपना समय बर्बाद नहीं करना चाहता था, यह एक बहुत ही सरल बैकडोर है जो वास्तव में कुछ घटिया स्लाइड्स से अधिक की हकदार नहीं है। इसके अलावा, मेरी अंग्रेज़ी काफी खराब है।

स्लाइड्स लिखने/बनाने में मुझे बहुत मज़ा आया, सारी आवश्यक जानकारी उनमें है। अगर लोग उन्हें समझ नहीं पाते या उन्हें "मीम्स से भरा हुआ" पाते हैं, तो - ठीक है - यह उनके लिए बुरा है। :)