AX3600 SSH的现状和一些困境

LonGDikE · 发表于 2020-4-22 12:07

高渐离发表于 2020-4-22 11:12
那就放出来啊，如果是web注入应该非常简单的。藏着掖着一律按造谣处理

估计怕公开了，小米就升级固件修复了，哈哈

ByByMe · 发表于 2020-4-22 12:10

高渐离发表于 2020-4-22 11:12
那就放出来啊，如果是web注入应该非常简单的。藏着掖着一律按造谣处理

他只说有漏洞，也没说怎么注入。我也想知道

whbd1999 · 发表于 2020-4-22 12:35

ByByMe 发表于 2020-4-22 12:10
他只说有漏洞，也没说怎么注入。我也想知道

靠web漏洞长久不了。。

殘韵 · 发表于 2020-4-22 19:02

栈溢出构建rop?

殘韵 · 发表于 2020-4-22 19:03

利用rop 弹个远程shell

fredliang · 发表于 2020-4-22 21:36

ByByMe 发表于 2020-4-21 20:39
我在群里看见lean说AX3600找到漏洞了，WEB注入，就像当年斐讯的那样。。。。

查了下 CVE 也没有新的洞出来，有详细信息吗？

LonGDikE · 发表于 2020-4-23 11:52

fredliang 发表于 2020-4-22 21:36
查了下 CVE 也没有新的洞出来，有详细信息吗？

估计是小众的产品漏洞，不配上CVE

高渐离 · 发表于 2020-4-23 16:07

殘韵发表于 2020-4-22 19:02
栈溢出构建rop?

有pie和随即地址化。。没办法

alextsui · 发表于 2020-4-23 17:20

要有耐心，继续等待大神的开发。

牛奶君 · 发表于 2020-4-24 08:27

刚下单了一台，期待大佬的好消息

LonGDikE · 发表于 2020-4-27 12:50

高渐离发表于 2020-4-23 16:07
有pie和随即地址化。。没办法

有新进展没有，哈哈。编程器上了没有

whbd1999 · 发表于 2020-4-28 11:33

大佬们加油

LonGDikE · 发表于 2020-5-3 12:09

现在整版都是AC2100
AX3600的SSH还有人在研究没？

hueeiii · 发表于 2020-5-13 16:28

估计凉了

告别处男 · 发表于 2020-5-14 09:42

我就拿来当个安安静静的AP

账号		自动登录	找回密码
密码			立即注册

[AX3600] AX3600 SSH的现状和一些困境