朋友家信号差，我用手机和Python脚本‘借’了个网：记一次小米路由器4A千兆版的WIFI渗透与提权实战

从访客到管理员一次小米路由器4A千兆版的趣味网络探索朋友新搬了家邀请我去做客。刚进门就发现手机信号只有可怜的一格刷个朋友圈都要转半天。朋友不好意思地笑笑这小区信号一直不好要不你连我家WiFi吧说着就要去翻路由器背面贴的密码。我摆摆手别急让我试试看能不能自己借个网。接下来的两个小时上演了一场从普通访客到路由器管理员的奇妙旅程。1. 寻找可用网络从万能钥匙到信号分析掏出手机打开WiFi列表周围密密麻麻出现了十几个热点。其中几个信号强度不错但都加了密码。这时候我想起了那个老牌工具——WiFi万能钥匙。提示公共场合使用此类工具可能存在法律风险建议仅在授权环境下测试安装好APP后发现它能自动识别部分共享过的热点密码。经过几次尝试成功连接上了三个信号较强的网络。接下来需要筛选出最适合操作的目标信号强度选择RSSI值在-60dBm以内的热点网络带宽用Speedtest测试下载速度排除百兆以下网络设备活跃度通过ARP扫描确认当前在线设备数量避免选择用户过多的网络经过筛选最终锁定了一个名为Xiaomi_4A_5G的热点测速显示下载能达到120Mbps上传50Mbps完全够用。2. 探索路由器管理界面从外到内的第一步连上WiFi后第一步是找出路由器的管理地址。在手机终端输入ip route show | grep default结果显示默认网关是192.168.31.1。浏览器访问这个地址果然跳转到了小米路由器的登录页面。尝试了几个常见默认密码组合admin/admin、root/password等都失败了。这时候我注意到路由器型号是小米4A千兆版R4A系统版本为2.28.62。这个信息很关键因为特定型号和固件版本往往存在已知漏洞。3. 漏洞利用的艺术OpenWRTInvasion实战搜索小米路由器4A千兆版漏洞很快发现了一个名为OpenWRTInvasion的开源项目。这个工具专门针对多个小米路由器型号的远程命令执行漏洞。在笔记本电脑上配置好环境git clone https://github.com/acecilia/OpenWRTInvasion.git cd OpenWRTInvasion pip3 install -r requirements.txt运行漏洞利用脚本时遇到了第一个坑python3 remote_command_execution_vulnerability.py --router_ip 192.168.31.1虽然脚本显示执行成功但telnet服务并没有如预期那样开启。查看脚本日志发现是busybox下载失败导致的。解决方案是手动下载busybox并搭建本地HTTP服务wget https://www.busybox.net/downloads/binaries/1.30.0-i686/busybox python3 -m http.server 8080然后修改脚本配置指向本地下载地址重新运行这次成功开启了telnet服务。4. 提权与信息收集从访客到管理员通过telnet连接路由器后获得了有限的shell权限。接下来需要进一步提权telnet 192.168.31.1登录后执行以下命令获取WiFi配置信息cat /etc/config/wireless输出结果中包含了SSID和加密后的密码。为了获取明文密码还需要访问另一个关键文件cat /etc/config/network | grep password至此不仅获得了WiFi密码还拥有了路由器的完整控制权。可以做的事情包括但不限于查看所有连接设备修改DNS设置设置端口转发监控网络流量5. 安全防护建议从攻击者视角看防御完成这次探索后我不禁思考如何保护自己的路由器安全。以下是一些实用建议固件更新策略项目建议频率注意事项安全更新立即安装关注厂商安全公告功能更新评估后安装新版本可能引入新问题第三方固件谨慎选择只从可信源获取密码管理最佳实践使用WPA3加密而非WPA2设置12位以上复杂密码包含大小写字母、数字和特殊符号定期更换密码特别是访客网络禁用WPS功能容易受到暴力破解6. 技术之外的思考道德与法律的边界这次借网经历虽然技术上有趣但也引发了一些思考。在朋友家做这种测试前其实应该先获得明确授权。网络安全是一把双刃剑技术本身没有善恶关键在于使用者的意图和方式。我最终向朋友坦白了这个过程并帮他把路由器升级到了最新固件修改了更强的密码关闭了不必要的服务。朋友既惊讶又后怕表示以后会更注意网络安全。