网上乱逛看到的内容，转了过来，做个记录……
TP-LINK 路由器后门，TPLINK 存在一个 Shell 调试后门，TPLINK WR941N V2_090803 路由器 后门，TP-link路由器后门漏洞。
涉及的
WR740N, WR740ND, WR743ND, WR842ND, WA-901ND, WR941N, WR941ND, WR1043ND, WR2543ND, MR3220, MR3020, WR841N
访问
http://ip/userRpmNatDebugRpm26525557/linux_cmdline.html
用户名：osteam
密码：5up
TPLINK WR941N V2_090803 路由器 后门
通过反汇编 TPLINK WR941N V2_090803的固件 发现存在一个shell调试后门
用户名 osteam 密码 5up
这个后门在httpd程序中还存在，只是页面已经被删除，不知道构造一个页面 提交是否会执行同样的命令呢
以上内容摘自：http://blog.csdn.net/vbvcde/article/details/8242551
TPLink后门+求.bin文件打开方式 。。
safe121 (http://zone.wooyun.org/?do=action&act=thankcontent&id=633) | 2012-12-02 15:10
无聊瞎逛，逛到了
http://ip/userRpmNatDebugRpm26525557/linux_cmdline.html
用手旁的tplink测试一下，成功绕过。。
我想知道他们是怎么发现的这个地址。。
顺便想知道
e@e:~/Desktop$ file wr340*
wr340gv7-cn-up.bin: raw G3 data
raw G3 data 是什么。。在国外网站上只找到一个2005年的帖子。。其他就没有任何东西了。。
求如何反编译。。。用hex之类的都不行。。。估计是加密过的。不过BIN必须要让路由器识别，所以觉得是一个什么算法。。求反编译算法。。
相关评论：
1#
ccav | 2012-12-02 15:19
表示过不去
2#
safe121 (http://zone.wooyun.org/?do=action&act=thankcontent&id=633) | 2012-12-02 15:23
@ccav 有些可以有些不行吧。。
3#
safe121 (http://zone.wooyun.org/?do=action&act=thankcontent&id=633) | 2012-12-02 15:31
@ccav http://blog.csdn.net/vbvcde/article/details/8242551
4#
YKS (??????????????????????????????????????????????????????????????) | 2012-12-02 16:21
什么BIN？如果是路由器备份文件的话可以用routerpassview打开
5#
safe121 (http://zone.wooyun.org/?do=action&act=thankcontent&id=633) | 2012-12-02 17:55
@YKS 是路由器的固件。。反编译
6#
tnt1200 | 2012-12-02 18:18
@safe121 用户密码是什么，默认admin不对
7#
safe121 (http://zone.wooyun.org/?do=action&act=thankcontent&id=633) | 2012-12-02 19:40
@tnt1200 osteam / 5up
8#
请叫我大神 | 2012-12-02 19:53
binwalk
9#
苦战 | 2012-12-02 20:16
@ccav 表示一样 过不去
10#
灵惜 (哇咔咔，搞定它) | 2012-12-03 12:00
osteam / 5up 表示可以进去，可以重启路由器，不过路由器配置文件在哪 表示没有翻到呀
11#
GaRY | 2012-12-03 13:00
@请叫我大神 看起来是个好东西，ths
12#
Finger | 2012-12-03 13:21
@safe121 bin固件 是要解包的
13#
Finger | 2012-12-03 13:21
@safe121 参考手机.bin固件的解包 记得有工具 自己百度找找
14#
Finger | 2012-12-03 13:23
@safe121 但又的bin固件如果带签名验证的话 你解包修改之后 重新压缩为.bin 可能会更新固件失败
15#
safe121 (http://zone.wooyun.org/?do=action&act=thankcontent&id=633) | 2012-12-04 05:53
@Finger 好的谢谢
以上内容摘自：http://zone.wooyun.org/content/1784
留言评论（旧系统）：