Wbudowany root shell na routerach TP-Link

Podatne modele to przynajmniej WR740N, WR740ND, WR741N, WR741ND, WR1043ND. Po wejściu na odpowiedni link i podaniu loginu i hasła otrzymujemy webshella z prawami administratora.

[muuzyk]

Czy ktoś by mógł łaskawie wyjaśnić, co to jest root shell i webshell i co to daje, jeżeli mój ruter to potencjalnie ma?

[jeerry]

@muuzyk: Shell: dostęp do wiersza poleceń (jak cmd.com na Windowsie)

Root: Administrator w systemie *nixowym (czyli takim, który jest tez na routerze)

Root shell: Dostęp do wiersza poleceń z uprawnieniami

[jeerry]

@muuzyk: Istnieją możliwości (bez wnikania w techniczne szczegóły) odgadnięcia/złamania hasła dostępu WiFi. Dla dodatkowego bezpieczeństwa dobrze zmienić hasło dostępu do routera.

[eXcore]

Powyżej parę osób wspomina, że działa tylko z sieci wewnętrznej, co jest nieprawdą. Obecnie jestem w pracy i łącząc się z routerem z domu udało mi się otworzyć webshell. Przy pierwszy monicie o hasło, po prostu anulujemy, później wykorzystujemy hasło z poradnika.

Mój router jest skonfigurowany na dostęp zdalny z sieci. Po wyłączeniu dostępu z neta, nie da się też zalogować do webshella - tyle dobrego.

Polecam w każdym razie zmianę na

[cofko]

@cabis: najpierw sprawdź ile masz pamięci flash... powinno być 4MB, ale może być i 2MB i wtedy za bardzo nie poszalejesz. Zresztą nie wiem po co zmieniać, ten model (chyba że nowsze wersje) nie ma USB, a soft TP-Linka jest stabilny, więc te wszystkie *wrt w sumie nic nowego nie wnoszą.

[kicek3d]

@eXcore:

Polecam w każdym razie zmianę na OpenWRT

A najlepiej OpenWRT z interfejsem Gargoyle PL dostępnym na prawie wszystkie modele TP-Link. U mnie śmiga z routerem TL-WR841N.

[C.....s]

Wpisujcie routery!

TD-W8901G

[javaman]

@ColonelSanders: i adresy IP!

[aldon]

@ColonelSanders:

Mam ten router, ale dostaje taki komunikat:

Object Not

[thewickerman88]

O kurcze mam wr740n. Szczęśliwie nikt będący u mnie w sieci nie ma pojęcia o ustawianiu czegokolwiek.

[P.....o]

@thewickerman88: Foreveralones coraz sprytniejsi ;)

[kemek]

@thewickerman88: Uważaj na animus. :>

[jeerry]

Aby wyłączyć zdalny dostęp do routera (lub sprawdzić, czy jest wyłączony) należy:

1. Wejść do interfejsu zarządzania routerem (najczęściej http://192.168.1.1)

2. Wejść do menu Security -> Remote Management

[Krendzel]

U mnie wywala :

Username or Password is incorrect. Please refer to the troubleshooting below:

Więc u mnie pewnie nie działa.

[Krendzel]

@Far3W3ll7: Niestety , może braciak ma bo też ma TP-LINK tylko nie wiadomo jaki :) Sprawdzę u niego jak będzie okazja

[F.....7]

@Krendzel: A masz jakiś 1043ND? Bo zastanawiam się czy na nowszych wersjach może to jest już zablokowane jakoś (tak jak niektórzy piszą) i można by wrzucić nowszą wersję :)

[bslawek]

NIe działa na WR340G Firmware Version:

4.5.0 Build 100125 Rel.49499n

Hardware Version:

WR340G v5 08118989

[kwasny]

@bslawek: Strona z firmware jest popieprzona. Nie ma czegoś takiego jak V5, V4 nie masz, bo miałbyś soft 11xxxx, a linki do V3, V2 i V1 są identyczne, więc to wszystko jest bez sensu.

Wersję routera sprawdzasz na naklejce, ale jak już mówiłem, wszystkie linki są takie same.

http://www.tp-link.com/resources/software/20109230130215.zip

[kwasny]

@bslawek: Nieważne co wpisać po slashu zawsze wywala błąd

Username or Password is incorrect.

Taki jakby 404 :)

[RhavoX]

Ok to teraz jest gdzies jakis fix? Nie ma passwd wiec nie da sie zmienic tego debilnego hasła. Przetestuje to z poza mojej sieci potem, ale szczerze mowiac wscieklem sie jak nigdy. Jak oni mogli zrobic cos tak debilnego. Chyba trzeba bedzie wbic tam dd-wrt ;/

[RhavoX]

@RhavoX: Za co minusy bo nie rozumiem? Pytam sie o fixa a zmiana firmwaru na dd-wrt nie jest bezpiecznym do przeprowadzenia fixem. Naprawde nie rozumiem niektorych ludzi

[plushy]

dostęp do panelu mam ograniczony do swojego IP i MAC

@ufos: I myślisz że to jest jakiekolwiek zabezpieczenie? IP i MAC można zmienić bez problemu, sprawdzenie jakie ty masz adresy to też stosunkowo proste. Dostęp tylko dla danego IP jest dobre do zabezpieczania od wewnątrz a nie w LANie gdzie każdy może mieć adres jaki chce.

[machallo]

Ooo mam jeden z tych routerów