EP
Size: a a a
2021 March 12
EP
И запрос не делает
m
Matthew Garrett, исследователь компьютерной безопасности, также работающий в Google, раскрыл уязвимость нулевого дня в роутерах TP-Link после того, как производитель никак не отреагировал на информацию о ней за 90 дней. Уязвимость позволяет удаленно исполнять скрипты в локальной сети, не требуя аутентификации.
https://www.theregister.co.uk/2019/03/28/tplink_router_flaw/
https://www.theregister.co.uk/2019/03/28/tplink_router_flaw/
SK
Март 2019
m
А что ты подразумеваешь под вебмордой жопой наружу то?
То что имея доступ к вифи и не зная пароль, к примеру в каком нибудь кафе ты спокойно можешь залогинься в ней и настроить его как тебе нужно
j
То что имея доступ к вифи и не зная пароль, к примеру в каком нибудь кафе ты спокойно можешь залогинься в ней и настроить его как тебе нужно
В смысле по паролю по умолчанию или как?
m
А что ты подразумеваешь под вебмордой жопой наружу то?
Хотя у моего роутера ещё хуже проблемы, ебучий Хуавей
j
А, я помню дыру ещё, вшитый деволтный суперпользователь с неизменяемым дефолтным паролем.
m
В смысле по паролю по умолчанию или как?
Неа, есть способы обхода авторизации и получение рут прав в системе, там ссш и телнет как проходная дверь
EP
Неа, есть способы обхода авторизации и получение рут прав в системе, там ссш и телнет как проходная дверь
m
А, я помню дыру ещё, вшитый деволтный суперпользователь с неизменяемым дефолтным паролем.
Для меня тплинки с стоковой прошивкой максимальное дно, хотя у меня Хуавей пик дибилизма, у меня пароль от вифи это же пароль от веб морды и рута и хуй ты что изменишь
EP
Для меня тплинки с стоковой прошивкой максимальное дно, хотя у меня Хуавей пик дибилизма, у меня пароль от вифи это же пароль от веб морды и рута и хуй ты что изменишь
j
Для меня тплинки с стоковой прошивкой максимальное дно, хотя у меня Хуавей пик дибилизма, у меня пароль от вифи это же пароль от веб морды и рута и хуй ты что изменишь
Перестаю удивляться такой хуйне. А ведь я даже пентестом никогда не занимался.
m
Я серьезно, если через телнет меняешь пароли для рута, вифи падает как кстати и вебморда
m
Китайцы гении пиздец
m
В веб морде даже намека нет на пароль для веб морды
m
Зато запили какое дибильное ведро приложение для роутера
m
А если мета сплоитом пройтись по роутеру там дырок для ядра 2.6 весь спектр при том что девайс 2017 года, нахуя там прошивку собрали на 2.6 хз
j
Помню знакомые купили такой роутер, я офигел с инструкции "установите приложение на телефон для настройки роутера"
m
Помню знакомые купили такой роутер, я офигел с инструкции "установите приложение на телефон для настройки роутера"
Даа оно самое, по сути веб морду завернули в апк