TP-Link Archer A7路由器命令注入漏洞的分析与利用
2020年11月19日 - 网易
1.为MIPSBigEndian设置GDB服务器2.测试与tdpServer的连接3.payload开发4.漏洞利用设置GDB服务器从路由器获得shell后,可以在计算机上设置HTTP服务器传输gdbserver.mipsbe到路由器,以便我们可以从计算机进行调试。要设置gdbserver,请在目标路由器上使用以下命令:$wgethttp/gdbserver.mipsbe$...
详情
1.为MIPSBigEndian设置GDB服务器2.测试与tdpServer的连接3.payload开发4.漏洞利用设置GDB服务器从路由器获得shell后,可以在计算机上设置HTTP服务器传输gdbserver.mipsbe到路由器,以便我们可以从计算机进行调试。要设置gdbserver,请在目标路由器上使用以下命令:$wgethttp/gdbserver.mipsbe$...