本文详细介绍了如何分析tenda路由器固件，通过binwalk工具解压和提取信息，发现可能存在的安全风险，如XML和HTML混杂的数据、ASP脚本以及CGI处理程序，揭示了信息泄露的潜在途径。通过对解压后的固件镜像分析，作者找到了升级、下载和上传配置文件的链接，并成功下载了包含敏感信息的配置文件。
本文作者：i春秋作家——icqb32d3a26
1: 前期准备:
(1) 路由器固件
一般获取固件的方法有以下几种
- 官方网站根据对应版本下载（√），点击下载
- 在点击更新固件时抓取对应的更新固件链接
- 拆开路由器，找到flash芯片后，通过热风枪取下flash芯片，使用编程器读取
- 通过uart串口进入路由器调试界面，进行flash的备份
(2) binwalk工具
https://github.com/ReFirmLabs/binwalk
2: 固件信息提取
(1) 解压并用binwalk获取固件一些信息解压
binwalk获取信息
(2)从binwalk的结果，我们可以得知tenda这一个固件有trx header和lzma压缩后的数据组成。关于trx header的结构可以参考文章最后的参考链接，
下面使用通过binwalk -e解包
如图所示，解包结果如下
最低0.47元/天 解锁文章
扫一扫
3600
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
