opopop880 发表于 2016-3-20 16:16

封掉K1官方上传漏洞方法

本帖最后由 opopop880 于 2016-3-20 22:16 编辑

喜欢官方WISP 固件是v1.0.0.3 其他版本为测试但是不喜欢官方的固件后门

方法：

1.接好路由,在后台设置好,使路由能连网;（后续操作，建议电脑路由通过网线连接，路由LAN口接网线到电脑）
2.查看自己的电脑ip地址,这里假设电脑的ip是192.168.2.100;（一定要确认清楚自己电脑的ip，否则后续操作无法进行）
3.在浏览器上登陆路由器,192.168.2.1,账号:admin,密码:admin;
4.浏览器地址栏打开下面链接
http://192.168.2.1/goform/Diagnosis?pingAddr=192.168.2.100|echo""|telnetd
(网址前面这段不用修改，192.168.2.100是本机ip,如果你的电脑ip不是192.168.2.100,请改成你电脑的ip);
5.点击 开始菜单->运行,输入cmd,打开控制台;
建议用putty而不用win7自带的服务 安装麻烦
6.输入 telnet 192.168.2.1 回车 ,login输入:admin,password输入:admin （输入密码时候不显示 直接输完回车就好了。如果这一步连接不上，进到“开始>控制面板>程序>打开或关闭windows功能>telnet服务和客户端”都打开就行了）
7. 输入命令 cd /tmp
8。系统管理 备份设置中 点击备份 导出官方的固件的config.dat见下图

删除前两行的注释 （放在其他文件txt中保留备用）修改下面两张图的参数废掉上传地址和关闭log分析 你也可以去掉上传用户名和密码



（不留空行）放入MyWebServer的web目录
9.修改ip为前面的电脑IP 我的是192.168.2.10 启动MyWebServer
10.然后继续命令 wget http://192.168.2.10:806/config.dat
11 cksum config.dat


12计算出来的两个数字 打开MyWebServer中的文件添加注释两行，替换刚删除的两行注释中两个数字   然后保存config.dat
13.恢复路由器 备份
如果没有问题 会提示升级重启 如果提示配置文件错误则检查上诉步骤
参考帖子 http://www.anywlan.com/thread-387908-1-1.html
            http://www.anywlan.com/thread-390090-1-1.html?_dsign=f8825091
             http://www.anywlan.com/thread-388938-1-1.html 全自动助手中有MyWebServer下载在次申明此方法 可以封掉官方的日志上传漏洞 重启后可以尝试运行命令 看看
不懂的可以看图 这个是重启后的 设置
只要是不恢复出厂设置都没问题。


510695678 发表于 2016-3-21 01:33

opopop880 发表于 2016-3-20 18:14
重启了 参数丢失 恢复成官方   你的不行 我的不会恢复的

你就这么想被打脸么？你到现在都没有看懂我另一个帖子的回帖就发了这个帖子。

已经telnet进去就能直接用nvram改任何配置，所以你的步骤纯粹是脱了裤子放屁，用nvram改配置重启100%不会恢复，恢复出厂才会，你改完肯定是没有保存，保存命令nvram commit


我刚改完重启实验了一次，不会恢复，重要的是改这个配置根本没有用的

自己看图吧，这个帖子可以进回收站了，不要回复我了，我觉得没有必要了。


tcl7073018 发表于 2016-3-20 16:22

真的可以？？

inigloo 发表于 2016-3-20 16:26

没看懂，并没有修改配置文件啊

schxun 发表于 2016-3-20 17:05

学习一下{:1_1:}

opopop880 发表于 2016-3-20 17:05

inigloo 发表于 2016-3-20 16:26
没看懂，并没有修改配置文件啊

已经上图

510695678 发表于 2016-3-20 17:11

既然都telnet进去了何必这么多此一举？看来你们还是没学会，我教你吧：
nvram set alg_ftp_enable=0 && nvram commit

多简单？。。。

我的另外俩回帖
http://www.anywlan.com/forum.php?mod=viewthread&tid=386762&page=2#pid6725285

http://www.anywlan.com/forum.php?mod=viewthread&tid=390090&page=1#pid6766619


还有旧版本开telnet根本不用改IP，直接访问
http://192.168.2.1/goform/Diagnosis?system_command=telnetd


玩好~

岁月如刀斩天骄1 发表于 2016-3-20 17:27

能不能用啊

opopop880 发表于 2016-3-20 18:14

本帖最后由 opopop880 于 2016-3-20 21:54 编辑

510695678 发表于 2016-3-20 17:11
既然都telnet进去了何必这么多此一举？看来你们还是没学会，我教你吧：
nvram set alg_ftp_enable=0 && nv ...
重启了 参数丢失 恢复成官方 :lol你的不行 我的不会恢复的

去玩啊 发表于 2016-3-21 00:18

马克

aiwiyou 发表于 2016-3-21 08:42

510695678 发表于 2016-3-20 17:11
既然都telnet进去了何必这么多此一举？看来你们还是没学会，我教你吧：
nvram set alg_ftp_enable=0 && nv ...

问下，腾达的能不能开启隐藏的telnet?

HappyED 发表于 2016-3-21 09:31

nvram set upload_ftp_server=127.0.0.1&&nvram commit   
页: [1] 2
查看完整版本: 封掉K1官方上传漏洞方法