通过反汇编 TPLINK WR941N V2_090803的固件 发现存在一个shell调试后门
用户名 osteam 密码 5up
这个后门在httpd程序中还存在,只是页面已经被删除,不知道构造一个页面 提交是否会执行同样的命令呢

本文通过对TP-Link WR941N V2_090803固件进行反汇编发现了一个shell调试后门,该后门存在于httpd程序中,但其页面已被删除。后门使用用户名osteam及密码5up进行认证。
通过反汇编 TPLINK WR941N V2_090803的固件 发现存在一个shell调试后门
用户名 osteam 密码 5up
这个后门在httpd程序中还存在,只是页面已经被删除,不知道构造一个页面 提交是否会执行同样的命令呢


被折叠的 条评论
为什么被折叠?