我不会再手动更新此存储库了
如果你想在列表中添加一款路由器,请提交 pull-request,同时记得使用 PoC,并把结果粘贴到你的 pull-request 中。Telnet 客户端和其他解决方案可能并不适用(已报告存在一些漏报/误报)。
一些关于我在我的 Linksys WAG200G(TCP/32764)中发现的后门的随机代码/数据。
该后门可能也存在于其他硬件中,我会相应地更新此 readme。:)
可能的修复方法:
后门可能的来源:
已确认后门在互联网上监听的设备:
已确认存在后门的设备:
后门可能存在于:
后门不生效的设备:
- Belkin F5D7230-4 6000(SerComm 制造的产品)(issue 51)
- Belkin F9K1002 v3(SerComm 制造的产品)
- Cisco E2000 fwv 1.0.02(issue 17)
- Cisco Linksys E4200 V1 fwv 1.0.05(issue 18)
- Cisco Linksys X2000(issue 40)
- Cisco EPC3925
- Cisco RV082 v03 fw4.2.2.08(issue 94)
- Linksys E2500(@Antoniojojojo)
- Linksys E3000 fwv 1.0.04(issue 16)
- Linksys E3200 固件版本:1.0.04(Build 1)
- Linksys E4200 固件版本:2.0.26(issue 53)
- Linksys RV082 v02 fw2.0.2.01-tm(issue 94)
- Linksys WAG354G V.2 EU(issue 69)
- Linksys WRT100 fwv 1.0.00(Issue 71)
- Linksys WRT110 fwv 1.0.07(issue 70)
- Linksys WRT120N fwv 1.0.07(@viniciuskmax)
- Linksys WRT160Nv2(issue 43)
- Linksys WRT160Nv3
- Linksys WRT320N(issue 31)
- Linksys WRT54GL(v1.1) 固件 v4.30.16
- Linksys WRT54GS v1.52.8 build 001(感谢 Helmut Tessarek)
- Linksys WRT600N 运行 1.01.36 build 3(@shanetheclassic 和 issue 46)
- Linksys WRT610N V1 fwv 1.00.03 B15(issue 60)
一些说明:
我不想浪费时间写一份完整的报告,这是一个非常简单的后门,真的只配得上一些粗糙的幻灯片。再说,我的英语水平也相当糟糕。
我在编写/绘制这些幻灯片时玩得很开心,所有必要的信息都在其中。如果有人看不懂,或者觉得它们“梗太多了”——那好吧——只能算他们不走运。:)