T00ls » 八卦水区(Discussion )

关于固件渗透，请教几个问题

别叫我老王 2020-08-27 11:45 80 1

别叫我老王注册会员

T00ls活跃度5级

#1

表哥们有木有在拿到边界设备后，可以进入文件系统，但是由于固件限制无法反弹meterpreter shell然后接下来不知怎么利用而放弃了这个点，回头想想还是有点可惜，有木有表哥对于边界设备有好的扩展利用思路，也尝试过开启超级后门，但是固件本身就是个阉割版的Linux，没有很多可以操作的空间。。。

BurnyMcDull僵尸会员

2020-08-30

#2

有拿到过边界设备的权限，是通过弱口令拿到的。在web界面发现了设置vpn的地方，拿到的设备应该是一台路由器，通过vpn能对192网段进行访问，提供一个思路。。。