找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 8856|回复: 14

斐讯的打赏网络会泄露路由器信息

[复制链接]
发表于 2017-7-10 14:25 | 显示全部楼层 |阅读模式
本帖最后由 AN_drew 于 2017-7-11 15:53 编辑

斐讯的打赏网络WIFI是不加密的,连上WIFI,浏览器打开百度,会弹出认证页面。

但认证页面的网址有猫腻,比如这个认证网址:

http://sharedwifi.phicomm.com/sharedwifiweb/v1/login.html?router_mac=8C:CZ:8E:A8:9A:B0&router_ip=192.168.10.1&router_port=2060&model=K2&device_ip=192.168.10.134&device_mac=6A:AC:5F:9D:G0:62&rom_version=22.5.10.520&ssid=1_%E5%85%B1%E4%BA%AB%E5%AE%89%E5%85%A8WiFi_B0&url=http%3A%2F%2Fm.baidu.com



这样一长串网址看不出来,换行分开之后就清楚多了:

http://sharedwifi.phicomm.com/sharedwifiweb/v1/login.html
?router_mac=8C:CZ:8E:A8:9A:B0  (路由器MAC地址)
&router_ip=192.168.10.1  (路由器管理地址)
&router_port=2060  (打赏网络端口)
&model=K2  (路由器型号)
&device_ip=192.168.10.134  (设备IP地址)
&device_mac=6A:AC:5F:9D:G0:62  (设备MAC地址)
&rom_version=22.5.10.520  (固件版本号)
&ssid=1_%E5%85%B1%E4%BA%AB%E5%AE%89%E5%85%A8WiFi_B0  (打赏网络WIFI名称)
&url=http%3A%2F%2Fm.baidu.com  (跳转网络地址)

只要连上打赏网络WIFI就会泄露上面的所有信息。


据我测试,在认证页点击打赏网络按钮,会临时放行2分钟,期间可以直接上网。
但是有bug,等2分钟后出现认证页面,再次点击打赏网络,又可以临时放行2分钟。
即每两分钟点一次打赏网络就可以免费上网,如果做个脚本每两分钟自动点一次打赏网络,就可以无限制的免费上网了



我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2017-7-11 12:54 | 显示全部楼层
本帖最后由 AN_drew 于 2017-7-11 13:27 编辑

我的路由器是斐讯K1S,刷K2的打赏固件也没问题。
看到有人求K2的打赏固件,那我转载一下。


Android和iOS的APP:http://fir.im/phicomm
K2的打赏固件:http://7xp4u3.com1.z0.glb.cloudd ... -K2-520-release.bin
刷打赏固件的方法:http://phiwifi.cn/thread/4424

点评

不是内测用户可以用吗?我都安装了,在app里打赏网络打不开。用不了啊  详情 回复 发表于 2017-7-11 13:12
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 14:31 来自手机 | 显示全部楼层
反正这打赏我也用不上!!
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 14:37 | 显示全部楼层

楼主说的斐讯哪个型号,我看看
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 14:44 | 显示全部楼层
url 进一步解码 可以得知
ssid=1_共享安全WiFi_B0
url=http://m.baidu.com

而HTTP是明文的,也就说可能还不至斐讯厂商知道这些信息
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 14:49 来自手机 | 显示全部楼层
路由器的管理地址通常都是dns地址,所以只要连上你的无线网络,自然可以知道你的管理地址。只有型号和固件是泄漏的。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 14:50 | 显示全部楼层
打赏了 才能 上网吗?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 16:45 | 显示全部楼层
为何要打赏???
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 16:56 | 显示全部楼层
那这个路由当二级路由呢,一级路由隔离网络
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 17:04 | 显示全部楼层
认证都是这样做的
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 17:45 | 显示全部楼层
我用过必虎的   表示打赏违背未来流量无限的发展趋势啊    况且不了解的wifi连上了你真不怕么?

额外开一个真心没必要

我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 18:44 | 显示全部楼层
我用不到这个功能,呵呵!
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-10 18:54 来自手机 | 显示全部楼层
这些信息没啥用吧
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-7-11 13:12 来自手机 | 显示全部楼层
AN_drew 发表于 2017-7-11 12:54
我的路由器是斐讯K1S,刷K2的打赏固件也没问题。
看到有人求K2的打赏固件,那我转载一下。


不是内测用户可以用吗?我都安装了,在app里打赏网络打不开。用不了啊
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-8-6 19:36 | 显示全部楼层
本帖最后由 1372645029 于 2017-8-6 19:38 编辑

你错了,当你继续点击打赏网络,超过3次没有支付的,需要等30分钟才能继续打赏,也就是说超过3次不支付是直接不能网上了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-3-29 15:09

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表