对某个路由器的分析,获取相应的权限

最新推荐文章于 2021-08-28 13:41:45 发布

1want0

最新推荐文章于 2021-08-28 13:41:45 发布

阅读量196

点赞数

文章标签：路由器 shell linux

版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_34652083/article/details/119365070

版权

1.该博客是对之前学习的记录总结
2.打开路由器web界面如下
在这里插入图片描述
尝试使用命令注入

注入成功
3.杀死原先系统启动的telnetd进程后注入该命令

telnetd -l /bin/sh

本地telnet连接
在这里插入图片描述
成功获得一个shell
4.尝试分析配置目录etc和etc_pro,发现启动脚本如下:
通过百度谷歌搜寻发现rcS为启动脚本

并找到相应的telnet脚本,密码
5.重启路由器,并使用脚本用户名和密码连接

在这里插入图片描述
连接成功.

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
对某个路由器的分析,获取相应的权限

1.该博客是对之前学习的记录总结2.打开路由器web界面如下尝试使用命令注入注入成功3.杀死原先系统启动的telnetd进程后注入该命令telnetd -l /bin/sh本地telnet连接成功获得一个shell4.尝试分析配置目录etc和etc_pro,发现启动脚本如下:通过百度谷歌搜寻发现rcS为启动脚本并找到相应的telnet脚本,密码5.重启路由器,并使用脚本用户名和密码连接连接成功....
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。