安全KER - 安全资讯平台

路由器

华硕RT-AX82U路由器存在三个严重漏洞

路由器

思科

RT-AX82U

思科安全研究人员发布了有关影响华硕 RT-AX82U 路由器的三个严重漏洞的技术信息。

安全客
2023-01-13 11:30:37

320234次阅读

路由器

Tenda AX12 路由器设备分析（三）之OpenWrt 浅析

路由器

OpenWRT

嵌入式

设备的系统是开源的 OpenWrt 二次开发出来的，系统中提供http服务的组件并不是OpenWrt 的uhttpd，而是goahead 开源框架二次开发而来的httpd，因此我还打算从httpd 的角度来介绍设备openwrt 是符合启动和调用httpd组件的。

大中午啊
2022-01-04 14:30:25

622325次阅读

物联网

Linksys EA6100 固件解密分析

物联网

路由器

在一次分析固件的过程中，看到了Linksys EA6100 的一款固件，很不幸，这款固件被加密了，这里接下来将固件解密的过程来做个梳理。

大中午啊
2021-07-30 14:30:50

473660次阅读

IoT

关于我们在强网杯上小米路由器非预期解这件小事

IoT

Pwn

路由器

漏洞内容已经和小米SRC团队进行过沟通，他们表示是内部已知，应该是可以直接公开EXP或者POC的。

ZERO-A-ONE
2021-07-20 14:30:49

766692次阅读 9

物联网

NetCore(磊科)全系列路由器后门漏洞分析

物联网

路由器

Netcore系列路由器中有个硬编码的密码，攻击者可以轻而易举地利用这个口令登录路由器，而且用户无法更改和禁用这个后门。攻击者可以利用该程序执行任意系统命令、上传/下载文件、控制路由器。

Crazy_Box
2021-07-13 16:30:48

576205次阅读 5

IoT

CVE-2018-18708：Tenda路由器缓冲区溢出漏洞分析

本文通过对一个ARM路由器缓冲区溢出漏洞的分析，实践逆向数据流跟踪的思路与方法。

进攻性强的神经蛙
2020-05-08 10:30:02

707440次阅读 7

写给初学者的IoT实战教程之ARM栈溢出

本文面向入门IoT固件分析的安全研究员，以一款ARM路由器漏洞为例详细阐述了分析过程中思路判断，以便读者复现及对相关知识的查漏补缺。

进攻性强的神经蛙
2020-05-07 15:30:51

879074次阅读 6

IoT

CVE-2019–17621: D-Link DIR-859 未授权命令执行漏洞分析

IoT

路由器

D-Link DIR-859设备LAN层中出现未经身份验证的命令执行漏洞(CVE-2019-17621)。

IOTsec-Zone 物联网安全社区
2020-04-23 11:00:09

706193次阅读 1

物联网

如何处理加密路由器固件

物联网

路由器

通常情况下，无法被binwalk轻松处理的固件都有自己的特点，本文的目标是向大家介绍几种常见的场景，提供处理这类固件的一般性方法。

興趣使然的小胃
2020-02-12 10:30:18

1033938次阅读 1

IoT

IOT设备漏洞挖掘从入门到入门（二）- DLink Dir 815漏洞分析及三种方式模拟复现

最近在看各种关于路由器的环境模拟，漏洞复现的文章及《家用路由器0Day技术》，现在选择一个Dlink-dir-815进行分析，并且用三种方式对漏洞利用进行复现，分别是qemu-uset模式，qemu-system模式，以及firmadyne，希望对大家能有帮助。

F01TH
2019-09-29 10:30:41

882557次阅读 7