查看: 212|回复: 3

newifi 3.0 beta 版本固件 一键开启SSH

[复制链接]

主题

好友

191

积分

上等兵

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2016-11-14 11:34 |显示全部楼层
TG-NET
Anywlan微信公众号
newifi 发布了beta版本的固件,属于测试版,UI完成度50%都不到,希望你们继续努力吧。

官方固件目前没有开启SSH的选项,我当初刷机是采用暴力方法开启的,一直没注意,这几天又看了看固件,

发现其实是有SSH后门的,只不过隐藏起来了,一直没有人公布而已.



下面说说开启方法:


本帖隐藏的内容/www/newifi目录下面有一个ifiwen_hss.html文件
  • <html>
  •         <head>
  •         <script type="text/javascript" src="/newifi/jquery-1.9.1.js"></script>
  •         </head>
  •         <p>congratulations</p>
  •         <script type="text/javascript">
  •         var url = "/ubus";
  •         var data = "{'id': 1, 'jsonrpc': '2.0', 'method': 'call', 'params': ['00000000000000000000000000000000', 'xapi.basic', 'open_dropbear', {}]}";
  •                         $.ajax({
  •                                 type: "POST",
  •                                 url: url,
  •                                 data: data,
  •                                 success: function (data) {
  •                                         document.write('success');
  •                                 },
  •                                 error:function(data) {
  •                                         document.write('error');
  •                                 }
  •                         });
  •         </script>
  • </html>

[color=rgb(224, 51, 0) !important]复制代码





http://192.168.99.1/newifi/ifiwen_hss.html

没错,就是打开这个网页就行了,它会帮你提交数据,没有验证,无需登录,SSH即时生效。



也可以使用curl装逼方式:

向ip/ubus post数据就行,成功会返回

{"jsonrpc":"2.0","id":1,"result":[0,{"status":0}]}



  • curl -H "Content-Type: application/json" -d "{'id': 1, 'jsonrpc': '2.0', 'method': 'call', 'params': ['00000000000000000000000000000000', 'xapi.basic', 'open_dropbear', {}]}" http://192.168.99.1/ubus

复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?我要加入

x

主题

好友

7421

积分

中校

签到天数: 785 天

[LV.10]以坛为家III

发表于 2016-11-14 12:23 |显示全部楼层
官方宣传员?给个拆机图看下
回复

使用道具 举报

主题

好友

191

积分

上等兵

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2016-11-14 17:31 |显示全部楼层
zwr610 发表于 2016-11-14 12:23
官方宣传员?给个拆机图看下

首先我不是官方宣传员,其次只是喜欢把感兴趣的东西分享给大家。
回复

使用道具 举报

主题

好友

845

积分

中尉

签到天数: 46 天

[LV.5]常住居民I

发表于 2016-11-17 13:47 |显示全部楼层
谢谢分享
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图    小黑屋 | 免责声明

GMT+8, 2016-12-10 13:03

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表