Как сделать backdoor на роутер?

kot-gor · 25.08.2017

В камерах, обычно нонэйм , есть скрытые учетки, но что бы добраться до их, вам нужно реверсить прошивку..что касается роутера, то был личный опыт, допиливал прошивку, скажу неблагодарное это дело, в процессе один роутер превратился в кирпич.)) правда овчинка стоила выделки

.Вам для информации. у каждой модели роутера своя прошивка, не говоря уже о производителе..

Breed · 25.08.2017

OBLIVIONNN сказал(а):
можно ли установить там какой то бэкдор или что то типа того?

А почему же нет? Можно. Только и делов-то, что создать новую прошивку на основе старой, включив в нее свой код и удаленно перепрошить!

Или использовать уязвимости (если они есть). Например Router Exploitation Toolkit. А если под "окнами", то погугли RouterScan/

kot-gor · 26.08.2017

Если у клиента динамический адрес, то вероятность очень низкая что он попадет на тот же роутер, поэтому RouterScan может быть малоэффективным,да и не факт что тестируемый роутер уязвим перед RouterScan .
Если же рассматривать Router Exploitation Toolkit,
то ему нужно быть в одном сегменте сети, либо у роутера должен быть белый айпи, что не такое частое явление. Если же предположить что он получил доступ взломав вай фай, а клиент потом поменял пароли,то ему опять придется взламывать, а я так понимаю, задача в том и состоит что бы при смене пароля человек без особых трудов мог попасть обратно в роутер.. Данную задачу можно разложить на два вектора, это доступ к вэб морде, и доступ в сам сегмент сети. Самое простое что можно сделать, если человек меняет часто пароли wifi, от точки доступа, то пока есть возможность доступа перепишите себе куда либо пин код и поставьте галочку пин активный,( если конечно он был выключен по умолчанию), с опыта могу сказать что в настройки пин кода мало кто лазит, это вам даст возможность без перебора всегда быть в курсе нового пароля от вай фай.Некоторые роутеры также поддержвают такую фишку , как удаленный доступ,или кабинет. В остальном без реверса прошивки вам не обойтись.

IioS · 26.08.2017

У меня тут идея, о создании скрипта - который будет отсылать пасс, от роутера, при его смени? Или это тоже нужно прошивку "апгрейдить"?

kot-gor · 26.08.2017

нужно будет апгрейдить..) только перед тем как ее апгрейдит, вам нужно будет разобраться ,какая микропрограмма за что отвечает.У меня неделю ушло только на изучение.

mrBunny · 26.08.2017

kot-gor сказал(а):
вам нужно реверсить прошивку..что касается роутера, то был личный опыт, допиливал прошивку

Не хотите написать статью о своем опыте?
Думаю многим будет интересно!

DSW · 26.08.2017

Делал подобное,но правда с самописным прокси 20кб.При получении доступа к роутеру прокси пишется в nvram и после вешается на любой процесс.В админке для прокси выводиться ip/логин/пасс,так же идет проверка на смену доступа каждые 10мин.Все это проверял на статике на динамике не успел проверить.

persivald · 27.08.2017

вопрос остаётся актуальным и по сей день. думаю каждый из нас кто только крякнул первый роутер задумывается о том, что бы закрепиться в системе навечно. в этой связи я изучил статью на ксакепе от 24 августа 2010 года (можно просто погуглить "заражение D-link 500T в домашних условиях"), в которой шаг за шагом разобрано каждое действие, может быть это поможет и автору поста. я в итоге благополучно забил на эту затею, потому что реверсить прошивку придётся под каждую отдельную микропрограмму целевого устройства, а это просто уйма времени.

kot-gor · 27.08.2017

persivald сказал(а):
вопрос остаётся актуальным и по сей день. думаю каждый из нас кто только крякнул первый роутер задумывается о том, что бы закрепиться в системе навечно. в этой связи я изучил статью на ксакепе от 24 августа 2010 года (можно просто погуглить "заражение D-link 500T в домашних условиях"), в которой шаг за шагом разобрано каждое действие, может быть это поможет и автору поста. я в итоге благополучно забил на эту затею, потому что реверсить прошивку придётся под каждую отдельную микропрограмму целевого устройства, а это просто уйма времени.

согласен

ghostphisher · 28.08.2017

Есть такая древняя утилита (2013 год), позволяющая внедрять в прошивку полезную нагрузку.

https://github.com/mncoppola/rpef

Статья на русском от 14 года

https://xakep.ru/2014/12/16/rpef-utility/

OpenWRT - минус один есть, он проявит себя как только владелец попытается зайти в админку роутера.

plus94i · 13.12.2017

Как раз то что искал

n01n02h · 13.12.2017

plus94i сказал(а):
Как раз то что искал

отпишись об успехах

Valkiria · 13.12.2017

Я думаю, чтобы сделать бэкдор на роутер вовсе не нужно что-то усложнять с прошивками.
Достаточно воспользоваться планировщиком cron, который будет периодически отправлять на заданный электроящик свой внешний IP.
Что -то аналогичное я когда-то "соображала" для Windows-дедиков.
Но для Windows-дедиков сейчас написана соответствующая программа и мои "танцы" с планировщиком Windows стали не актуальны.

kelturon · 23.03.2019

все четко по рецепту. прошивка офиц, чексумы соотв сошлись. все как в примере на гитхабе. Но как видно без доп разборок и это работать не будет. Те надо разбираться в работе. Мб как отправная точка.

Valkiria сказал(а):
Я думаю, чтобы сделать бэкдор на роутер вовсе не нужно что-то усложнять с прошивками.
Достаточно воспользоваться планировщиком cron, который будет периодически отправлять на заданный электроящик свой внешний IP.
Что -то аналогичное я когда-то "соображала" для Windows-дедиков.
Но для Windows-дедиков сейчас написана соответствующая программа и мои "танцы" с планировщиком Windows стали не актуальны.

крон на какой-то тачке из локальной сети имеется ввиду?

petr7703 · 28.04.2019

Valkiria сказал(а):
Я думаю, чтобы сделать бэкдор на роутер вовсе не нужно что-то усложнять с прошивками.
Достаточно воспользоваться планировщиком cron, который будет периодически отправлять на заданный электроящик свой внешний IP.
Что -то аналогичное я когда-то "соображала" для Windows-дедиков.
Но для Windows-дедиков сейчас написана соответствующая программа и мои "танцы" с планировщиком Windows стали не актуальны.

Ну я могу ошибался но для отправки мыла с ip в busybox роутера должна стоять програма отправки мыла или есть способ просто написать sh скрипт доставки ip?

Как сделать backdoor на роутер?

Комментарии

Ещё по теме