封掉K1官方上传漏洞方法

opopop880

  x+ h' \4 ]: Z
/ P* O( u' J* f# Q  d0 `/ ~喜欢官方WISP 固件是v1.0.0.3 其他版本为测试但是不喜欢官方的固件后门
6 \, v( A( ~! G% a" I# F4 F/ ?
方法：
4 b! U! o' P5 O# _/ y+ h
7 |$ x: r# {. h5 r) }1.接好路由,在后台设置好,使路由能连网;（后续操作，建议电脑路由通过网线连接，路由LAN口接网线到电脑）
2 ]" \( S4 b. {  q8 J$ R2.查看自己的电脑ip地址,这里假设电脑的ip是192.168.2.100;（一定要确认清楚自己电脑的ip，否则后续操作无法进行）
3.在浏览器上登陆路由器,192.168.2.1,账号:admin,密码:admin;
4.浏览器地址栏打开下面链接
http://192.168.2.1/goform/Diagnosis?pingAddr=192.168.2.100|echo""|telnetd
/ {% [1 z& G: x( Y(网址前面这段不用修改，192.168.2.100是本机ip,如果你的电脑ip不是192.168.2.100,请改成你电脑的ip);
5.点击 开始菜单->运行,输入cmd,打开控制台;
8 p2 }  p: R, r: u' v- P! X建议用putty而不用win7自带的服务 安装麻烦
6.输入 telnet 192.168.2.1 回车 ,login输入:admin,password输入:admin （输入密码时候不显示 直接输完回车就好了。如果这一步连接不上，进到“开始>控制面板>程序>打开或关闭windows功能>telnet服务和客户端”都打开就行了）
7. 输入命令 cd /tmp
8。系统管理 备份设置中 点击备份 导出官方的固件的config.dat见下图
. e+ Y! g6 B0 P( f, d" ?
  删除前两行的注释 （放在其他文件txt中保留备用）修改下面两张图的参数废掉上传地址和关闭log分析 你也可以去掉上传用户名和密码
; {( M! O' M. L0 M# D4 \; A


2 g, |8 ^+ ]3 ]0 w0 r' @6 D- m （不留空行）放入MyWebServer的web目录
9.修改ip为前面的电脑IP 我的是192.168.2.10 启动MyWebServer
10.然后继续命令 wget http://192.168.2.10:806/config.dat
11 cksum config.dat


12计算出来的两个数字 打开MyWebServer中的文件添加注释两行，替换刚删除的两行注释中两个数字   然后保存config.dat
13.恢复路由器 备份
5 N9 I7 Q+ B6 J2 m3 A+ ^+ H如果没有问题 会提示升级重启 如果提示配置文件错误则检查上诉步骤
0 D( d; f2 E8 X$ x# K# y参考帖子 http://www.anywlan.com/thread-387908-1-1.html
& y/ W  E7 f. x2 h              http://www.anywlan.com/thread-390090-1-1.html?_dsign=f8825091
             http://www.anywlan.com/thread-388938-1-1.html 全自动助手中有MyWebServer下载在次申明此方法 可以封掉官方的日志上传漏洞 重启后可以尝试运行命令 看看
不懂的可以看图 这个是重启后的 设置
# H1 F% }' K% \$ W只要是不恢复出厂设置都没问题。

+ K5 }) |/ I, r/ R9 R# M

510695678

opopop880 发表于 2016-3-20 18:14
重启了 参数丢失 恢复成官方   你的不行 我的不会恢复的

你就这么想被打脸么？你到现在都没有看懂我另一个帖子的回帖就发了这个帖子。

已经telnet进去就能直接用nvram改任何配置，所以你的步骤纯粹是脱了裤子放屁，用nvram改配置重启100%不会恢复，恢复出厂才会，你改完肯定是没有保存，保存命令nvram commit
! y. b( ~! Z/ g( [2 a- `

我刚改完重启实验了一次，不会恢复，重要的是改这个配置根本没有用的
: L( t0 {9 S# H  |4 M: ~% _
自己看图吧，这个帖子可以进回收站了，不要回复我了，我觉得没有必要了。
, s# J2 B: M* ?  m5 l& g5 @) R. h
6 l( G* @) O, p: H. U, ?+ V% R
* I. g# q5 N, g- d, h7 @

tcl7073018

真的可以？？

inigloo

没看懂，并没有修改配置文件啊

schxun

学习一下

opopop880

inigloo 发表于 2016-3-20 16:26
: T9 c1 E' ]8 H9 \$ D8 t没看懂，并没有修改配置文件啊

- d" G2 V: A4 ]' t* E已经上图

510695678

既然都telnet进去了何必这么多此一举？看来你们还是没学会，我教你吧：
( t' n* F5 H! N3 Y. b' x0 @nvram set alg_ftp_enable=0 && nvram commit
3 @. [1 x- J9 q3 \. ]
多简单？。。。
+ q, N- m0 N9 |( k7 N
  \2 U( O% Y& V" u/ P9 ^8 s6 g我的另外俩回帖
1 t9 Z+ i9 t& e, ^0 H( M; |http://www.anywlan.com/forum.php?mod=viewthread&tid=386762&page=2#pid6725285
6 H3 D  g+ V9 _: b( [% M) p9 {7 H
2 a6 Q) V1 t2 S' B# Mhttp://www.anywlan.com/forum.php?mod=viewthread&tid=390090&page=1#pid6766619


/ u0 q1 z  {4 o; D2 u2 [还有旧版本开telnet根本不用改IP，直接访问
http://192.168.2.1/goform/Diagnosis?system_command=telnetd
% |5 N% i6 ~- u! f- K8 |

. {0 G! D# s/ P, @2 m9 }玩好~
( j- O! h: |5 E4 }. C0 ^" E

岁月如刀斩天骄1

能不能用啊

opopop880

510695678 发表于 2016-3-20 17:11
$ f2 o/ u* T# i1 a# X既然都telnet进去了何必这么多此一举？看来你们还是没学会，我教你吧：
( \/ x/ z8 e- P4 s2 \nvram set alg_ftp_enable=0 && nv ...

* K" b  J/ Z( w; R$ v4 }重启了 参数丢失 恢复成官方   你的不行 我的不会恢复的

去玩啊

马克

aiwiyou

510695678 发表于 2016-3-20 17:11
既然都telnet进去了何必这么多此一举？看来你们还是没学会，我教你吧：
+ K' o9 t$ X; Znvram set alg_ftp_enable=0 && nv ...

问下，腾达的能不能开启隐藏的telnet?

HappyED

nvram set upload_ftp_server=127.0.0.1&&nvram commit