安全客 - 安全资讯平台

路由器

华硕RT-AX82U路由器存在三个严重漏洞

路由器

思科

RT-AX82U

思科安全研究人员发布了有关影响华硕 RT-AX82U 路由器的三个严重漏洞的技术信息。

安全客
2023-01-13 11:30:37

135955次阅读

路由器

Tenda AX12 路由器设备分析（三）之OpenWrt 浅析

路由器

OpenWRT

嵌入式

设备的系统是开源的 OpenWrt 二次开发出来的，系统中提供http服务的组件并不是OpenWrt 的uhttpd，而是goahead 开源框架二次开发而来的httpd，因此我还打算从httpd 的角度来介绍设备openwrt 是符合启动和调用httpd组件的。

大中午啊
2022-01-04 14:30:25

251415次阅读

路由器

Tenda AX12路由器设备分析（二）之UPnP协议

路由器

UPnP

协议安全

在智能设备和家庭网络路由设备中，最常见的协议是UPnP协议，因此本篇文章将以最新的Tenda AX12路由器设备为支点，对UPnP协议由浅入深的讲解和如何在平时对UPnP服务进行分析和测试。

大中午啊
2021-12-20 10:30:59

335661次阅读

漏洞分析

CVE-2014-3936 dir-505 数组越界缓冲区溢出

漏洞分析

IoT

路由器

CVE-2014-3936 是发生在 dlink 旗下路由器 dir-505 的缓冲区溢出漏洞，漏洞存在于固件版本 1.07 及以前的 HNAP 处理程序中。

OneShell
2021-12-17 15:29:57

363627次阅读 1

IoT

Tenda AX12 路由器设备分析（一）

IoT

路由器

今天这篇文章就来讲述如何对路由器设备进行设备分析，以及在分析设备过程中要注意的点，在Tenda设备上的UART串口中获取shell。

大中午啊
2021-10-12 10:00:52

242412次阅读 1

漏洞分析

CVE-2021-20090（华硕DSL-AC3100）身份验证绕过漏洞分析

漏洞分析

漏洞利用

路由器

这个身份验证绕过漏洞产生的根本原因在于对请求的URL 验证不严格，本来”/image”是用来用户请求前端静态资源时，默认不需要通过验证，最终导致通过“/image/” 绕过登录。

大中午啊
2021-08-26 16:30:18

214553次阅读

IoT

NetGear 夜鹰 RAX40V2 设备与固件分析

IoT

路由器

NetGear 厂商的路由器设备中，拆解开经常会带有UART 调试串口，并且以往的NetGear 设备UART调试口往往只需要正确的检测出UART引脚的类型，设置波特率为115200，然后直接用串口调试软件配合FT232就可以直接获取设备内部的shell。

大中午啊
2021-08-20 14:30:50

218560次阅读

漏洞分析

微软发现新的 NETGEAR 固件漏洞，可能会导致身份盗用和整个系统受损

漏洞分析

漏洞利用

路由器

在我们的研究中，我们解开了路由器的固件，发现了三个可以被利用的漏洞。

大中午啊
2021-08-16 17:30:01

186637次阅读

漏洞分析

路由器溢出漏洞分析

漏洞分析

路由器

栈是一种先进后出队列特性的数据结构。栈可以用来传递函数参数、存储返回值、保存寄存器，MIPS32架构的函数调用对栈的分配和使用使用方式与x86架构的特性有相似之处，但同时也有很大区别。

Crazy_Box
2021-08-12 17:30:08

185308次阅读

漏洞分析

CVE-2020-26567 DSR-250N 远程拒绝服务漏洞分析

漏洞分析

路由器

接下来我将从两个固件中来分析这个漏洞产生的原因，和其中的漏洞点，并且在分析的过程中，讲解一些分析固件中所要关注的点。

大中午啊
2021-08-04 17:30:18

177778次阅读