더 이상 이 저장소를 수동으로 업데이트하지 않습니다

목록에 라우터를 추가하려면 pull-request를 만들어 주세요. 또한 POC를 사용하고 그 결과를 pull-request에 붙여넣는 것을 잊지 마세요. Telnet 클라이언트 및 기타 솔루션은 관련이 없을 수 있습니다(일부 미탐/오탐이 보고됨).

내 Linksys WAG200G(TCP/32764)에서 발견한 백도어에 대한 몇 가지 임의의 코드/데이터입니다.

백도어는 다른 하드웨어에도 존재할 수 있으며, 이에 따라 이 readme를 업데이트하겠습니다. :)

가능한 해결책:

인터넷에서 수신 대기 중인 경우: 웹 UI에서 방화벽 규칙을 추가하세요 (@domainzero)
LAN 측에서도 작동하는 것으로 보입니다. (issue 35)
하지만 분명히 모든 사람에게 적용되는 것은 아닙니다 (issue 57). 규칙을 추가한 후 PoC를 다시 사용하여 방화벽이 제 역할을 하는지 확인하세요.
오픈소스 펌웨어를 설치하세요(예: OpenWRT 또는 Tomato). 이것은 마법이 아닙니다. OpenWAG200은 취약합니다: http://sourceforge.net/projects/openwag200/files/OpenWAG200/1.4/
재부팅할 때마다 백도어를 종료하세요 (issue 61 & TCP-32764-First-Aid)
이 대체 펌웨어를 사용하세요: amod (pidocchio 및 nremond님 감사합니다)
라우터 방화벽의 포트 트래픽을 로컬의 사용하지 않는 IP로 리디렉션하면 끝입니다 ([@osisecurite])

백도어의 추정 출처:

인터넷에서 수신 대기 중인 백도어가 확인된 장치:

백도어가 확인된 장치:

Cisco RVS4000 fwv 2.0.3.2 & 1.3.0.5 (issue 57)
Cisco WAP4410N (issue 11)
Cisco WRVS4400N
Cisco WRVS4400N (issue 36)
Diamond DSL642WLG / SerComm IP806Gx v2 TI (https://news.ycombinator.com/item?id=6998682)
LevelOne WBR3460B (http://www.securityfocus.com/archive/101/507219/30/0/threaded)
Linksys RVS4000 Firmware V1.3.3.5 (issue 55)
Linksys WAG120N (issue 58)
Linksys WAG160n v1 및 v2 (@xxchinasaurxx @saltspork)
Linksys WAG200G
Linksys WAG320N (http://zaufanatrzeciastrona.pl/post/smieszna-tylna-furtka-w-ruterach-linksysa-i-prawdopodobnie-netgeara/)
Linksys WAG54G2 (@_xistence)
Linksys WAG54GS (@henkka7)
Linksys WRT350N v2 fw 2.00.19 (issue 39)
Linksys WRT300N fw 2.00.17 (issue 34)
Netgear DG834[∅, GB, N, PN, GT] 버전 < 5 (issue 19 & issue 25 & issue 62 & jd & Burn2 Dev)
Netgear DGN1000 (다른 N150 제품과 차이가 있는지 모르겠습니다... issue 27)
Netgear DGN1000[B] N150 (issue 3)
Netgear DGN2000B (issue 26)
Netgear DGN3500 (issue 13)
Netgear DGND3300 (issue 56)
Netgear DGND3300Bv2 fwv 2.1.00.53_1.00.53GR (issue 59)
Netgear DM111Pv2 (@eguaj)
Netgear JNR3210 (issue 37)

백도어가 존재할 수 있는 장치:

TCP-32764