逆向路由器固件之敏感信息泄露 Part2

之前的文章中詳細介紹了各種解包路由器固件的工具。解包之後就獲得了固件中的文件。下一步就是分析文件尋找漏洞了。這次分析的目標是Trendnet路由器，分析的漏洞是一個遠程獲取路由器權限的漏洞。 初步分析 通過路由器的登錄界面得知路由器型號爲Trendnet TEW-654TR,這對收集目標的信息是很有幫助的。通過官方介紹得知該路由器的一些特性。包括支持路由器，無線接入點，無線接入點客戶端三種模式，支

>>阅读原文<<