डी-लिंक राउटर्स में एक और सॉफ्टवेयर बुकमार्क

सूचना पोर्टल devttys0.com पर, एक निश्चित क्रेग हेफ़नर - रिवर्स इंजीनियरिंग के क्षेत्र में एक अनुभवी विशेषज्ञ - ने डी-लिंक राउटर में अगले ( पहले से पाया गया ) सॉफ्टवेयर बुकमार्क पर एक शोध लेख पोस्ट किया। इस बार बुकमार्क को डीआईआर -100 रेवा के लिए आधिकारिक फर्मवेयर में पता चला था, लेकिन, उनकी राय में, यह अन्य श्रृंखला के राउटर्स में मौजूद है:

• DIR-100
• डि-524
• डि-524UP
• डि-604S
• डि-604UP
• DI-604 +
• TM-G5240
• प्लेनेक्स BRL-04UR
• प्लेनेक्स BRL-04CW

संक्षेप में, यदि आपके ब्राउज़र में यूजर-एजेंट "xmlset_roodkcableoj28840ybtide" के रूप में स्थापित है, तो आप स्वचालित रूप से बिना किसी प्राधिकरण के राउटर के वेब कंट्रोल पैनल तक पहुंच प्राप्त कर सकते हैं।

सबसे पहले, लेखक ने DIR-100 के लिए आधिकारिक फर्मवेयर v1.13 डाउनलोड किया (उसी का उपयोग इसके DI-524 के लिए किया गया है)। फिर वह अपने बिनवॉक उपयोगिता के साथ बाइनरी के माध्यम से चला गया और स्क्वैश को सिस्टम के साथ बाहर निकाला, जहां उसे / बिन / वेब वेब सर्वर मिला और इसे आईडीए में अपलोड किया:


रेखाओं, / बिन / जाले को देखते हुए यह thttpd का एक संशोधित संस्करण है। संशोधन के लेखक डी-लिंक के एक डिवीजन अल्फान्ट्रोनिक्स हैं, सभी जोड़े गए तरीके अल्फा उपसर्ग के साथ शुरू होते हैं:

alpha_auth_check

यह सुविधा सबसे दिलचस्प लगती है। एक विस्तृत विश्लेषण से पता चलता है कि यह तार की तुलना करता है - http_request_t संरचना में 0xD0 की ऑफसेट के साथ एक स्ट्रिंग और निरंतर "xmlset_roodkcableoj28840ybtide" । यदि वे मेल खाते हैं, तो Alpha_auth_check तुरंत 1 (सफल प्राधिकरण) लौटाता है।

लेखक ने लगातार xmlset_roodkcableoj28840ybtide को गुगली दी और रूसी मंच में एकमात्र उल्लेख पाया: http://forum.codenet.ru/q58748 । संदेश 2010 तक वापस आ जाते हैं, लेकिन किसी ने इस बात का उल्लेख नहीं किया कि यह रेखा द्विआधारी में कैसे उपयोग की जाती है।

अध्ययन को जारी रखते हुए, क्रेग ने पाया कि ऑफसेट 0xD0 पर , डेटा http_request_t संरचना में httpd_parse_request फ़ंक्शन द्वारा लिखा गया है।


सभी प्राप्त सूचनाओं को एक साथ इकट्ठा करते हुए, लेखक अंततः निम्नलिखित_ कोड को अल्फा_ऑथ_चेक फ़ंक्शन के लिए संकलित करता है:

#define AUTH_OK 1 #define AUTH_FAIL -1 int alpha_auth_check(struct http_request_t *request) { if(strstr(request->url, "graphic/") || strstr(request->url, "public/") || strcmp(request->user_agent, "xmlset_roodkcableoj28840ybtide") == 0) { return AUTH_OK; } else { // These arguments are probably user/pass or session info if(check_login(request->0xC, request->0xE0) != 0) { return AUTH_OK; } } return AUTH_FAIL; } 

आप उत्तम दर्जे के रहते हैं, डी-लिंक।

UPD: टिप्पणियों में, वे नई खोज रिपोर्ट करते हैं:

• DIR-300NRU रेव। B5 फर्मवेयर 1.4.3
• DIR-120 H / W Ver।: A1 F / W Ver।: 1.02