当前位置： 首页 > news >正文

红队系列-IOT安全深入浅出

news 2026/4/22 19:47:50

在这里插入图片描述

红队专题

  • 设备安全概述
    • 物联网设备层次模型
    • 设备通信模型
  • 渗透测试
    • 信息收集
    • 工具
  • 实战分析
    • 漏洞切入点
      • D-link 850L 未授权访问 2017 认证绕过
      • 认证绕过 D-link DCS-2530L
      • tenda 系列 路由器 前台未授权
      • RTSP 服务未授权 访问
    • 弱口令
    • 命令注入
      • 思科 路由器
    • 固件二进制 漏洞
  • IoT漏洞-D-Link路由
    • CVE-2020-24581/24579 RCE
    • 简介
    • 影响范围
    • FOFA

设备安全概述

Nday 案例分析
黑盒白盒 方法

物联网设备层次模型

在这里插入图片描述

  • 固件提取 Rom flash 数据提取
    内核 文件系统

二进制逆向分析
pcb 攻击

设备通信模型

在这里插入图片描述

渗透测试

信息收集

在这里插入图片描述反向代理

交换机端口镜像

串口 usb–ttl

tcpdump

管理口

在这里插入图片描述rtsp 视频传输 解析

9898 控制端口

在这里插入图片描述

工具

在这里插入图片描述 依赖 固件模拟

实战分析

在这里插入图片描述
抓包 信息泄露

诊断 ping？ 命令执行

配置导出 配置文件信息 信息泄露 越权

漏洞切入点

在这里插入图片描述

堆栈溢出
读写
格式化字符串

私有协议 - 端口

后门-调试维护

在这里插入图片描述
在这里插入图片描述

D-link 850L 未授权访问 2017 认证绕过

在这里插入图片描述PHP + C++
CGI

文件读取

认证绕过 D-link DCS-2530L

在这里插入图片描述
固件 —>字符串 —>web 路径 —>重放

tenda 系列 路由器 前台未授权

在这里插入图片描述
在这里插入图片描述未授权 + 命令执行

RTSP 服务未授权 访问

在这里插入图片描述

在这里插入图片描述逆向rtsp 进程

字符串 访问路径

在这里插入图片描述

弱口令

在这里插入图片描述
在这里插入图片描述

命令注入

思科 路由器

在这里插入图片描述在这里插入图片描述

加入随机字符
看设备 是否正常

固件二进制 漏洞

在这里插入图片描述

IoT漏洞-D-Link路由

CVE-2020-24581/24579 RCE

简介

D-Link DSL-2888A AU_2.31_V1.1.47ae55之前版本漏洞源于
包含一个execute cmd.cgi特性、该特性允许经过身份验证的用户执行操作系统命令，
在该版本固件中同时存在着一个
不安全认证漏洞（CVE-2020-24580），
在登录界面输入任意密码就可以成功访问路由器界面，
组合这两个漏洞以实现未授权的任意代码执行。

影响范围

AU_2.31_V1.1.47ae55 <=

EG_1.00b4

FOFA

body="DSL-2888A" && server=="uhttpd" && status_code=="200"


访问主页
/page/login/login.html

在这里插入图片描述
这里不管什么参数都会识别，参数没有进行限制

 首先输入任意用户名密码，待提示登陆失败后继续进行下一步 
/cgi-bin/execute_cmd.cgi?timestamp=test&cmd=ifconfig

在这里插入图片描述

相关文章：

红队系列-IOT安全深入浅出

红队专题 设备安全概述物联网设备层次模型设备通信模型 渗透测试信息收集工具 实战分析漏洞切入点D-link 850L 未授权访问 2017 认证绕过认证绕过 D-link DCS-2530Ltenda 系列 路由器 前台未授权RTSP 服务未授权 访问 弱口令命令注入思科 路由器 固件二进制 漏洞 IoT漏洞-D-Lin…...

编程日记 2023/11/10 20:45:15

亚数受邀参加“长三角G60科创走廊量子密码应用创新联盟（中心）”启动仪式

11月8日&#xff0c;在第六届中国国际进口博览会2023长三角G60科创走廊高质量发展要素对接大会上&#xff0c;亚数信息科技&#xff08;上海&#xff09;有限公司CEO翟新元作为密码企业代表之一受邀参加“长三角G60科创走廊量子密码应用创新联盟&#xff08;中心&#xff09;”…...

编程日记 2023/11/10 20:44:14

直方图学习

直方图均衡化&#xff08;Histogram Equalization&#xff09;是一种用于增强图像对比度的图像处理技术&#xff0c;通过重新分配图像的像素值&#xff0c;使图像中的亮度级别更加均匀&#xff0c;以改善图像的视觉质量。下面是进行直方图均衡化的一般步骤&#xff1a; 计算原始…...

编程日记 2023/11/10 20:43:13

Java / Android 多线程和 synchroized 锁

s AsyncTask 在Android R中标注了废弃 synchronized 同步 Thread: thread.start() public synchronized void start() {/*** This method is not invoked for the main method thread or "system"* group threads created/set up by the VM. Any new functionali…...

编程日记 2023/11/10 20:42:12

基于51单片机的万年历-脉搏计仿真及源程序

一、系统方案 1、本设计采用51单片机作为主控器。 2、DS1302采集年月日时分秒送到液晶1602显示。 3、按键年月日时分秒&#xff0c;心率报警上下限。 4、红外对接管传感器采集心率送到液晶1602显示。 5、心率低于下限或高于上限&#xff0c;蜂鸣器报警。 二、硬件设计 原理图如…...

编程日记 2023/11/10 20:41:11

【ARFoundation学习笔记】点云与参考点

写在前面的话 本系列笔记旨在记录作者在学习Unity中的AR开发过程中需要记录的问题和知识点。主要目的是为了加深记忆。其中难免出现纰漏&#xff0c;更多详细内容请阅读原文以及官方文档。 汪老师博客 文章目录 点云新建点云 参考点参考点的工作原理何时使用参考点使用参考点…...

编程日记 2023/11/10 20:40:09

uni-app：js实现数组中的相关处理-数组复制

一、slice方法-浅拷贝 使用分析 创建一个原数组的浅拷贝&#xff0c;对新数组的修改不会影响到原数组slice() 方法创建了一个原数组的浅拷贝&#xff0c;这意味着新数组和原数组中的对象引用是相同的。因此&#xff0c;当你修改新数组中的对象时&#xff0c;原数组中相应位置的…...

编程日记 2023/11/10 20:39:08

8 STM32标准库函数 之 实时时钟（RTC）所有函数的介绍及使用

8 STM32标准库函数 之 实时时钟（RTC）所有函数的介绍及使用 1. 图片有格式2 文字无格式二、RTC库函数固件库函数预览2.1 函数RTC_ITConfig2.2 函数RTC_EnterConfigMode2.3 函数RTC_ExitConfigMode2.4 函数RTC_GetCounter.2.5 函数RTC_SetCounter2.6 函数RTC_SetPrescaler2.7 函…...

编程日记 2023/11/10 20:38:07

ARMday04（开发版简介、LED点灯）

开发版简介 开发板为stm32MP157AAA,附加一个拓展版 硬件相关基础知识 PCB PCB&#xff08; Printed Circuit Board&#xff09;&#xff0c;中文名称为印制电路板&#xff0c;又称印刷线路板&#xff0c;是重要的电子部件&#xff0c;是电子元器件的支撑体&#xff0c;是电子…...

编程日记 2023/11/10 20:37:07

国际腾讯云：云服务器疑似被病毒入侵问题解决方案！！！

云服务器可能由于弱密码、开源组件漏洞的问题被黑客入侵&#xff0c;本文介绍如何判断云服务器是否被病毒入侵&#xff0c;及其解决方法。 问题定位 使用 SSH 方式 或 使用 VNC 方式 登录实例后&#xff0c;通过以下方式进行判断云服务器是否被病毒入侵&#xff1a; rc.loca…...

编程日记 2023/11/10 20:36:06

Perl语言用多线程爬取商品信息并做可视化处理

首先&#xff0c;我们需要使用Perl的LWP::UserAgent模块来发送HTTP请求。然后&#xff0c;我们可以使用HTML::TreeBuilder模块来解析HTML文档。在这个例子中&#xff0c;我们将使用BeautifulSoup模块来解析HTML文档。 #!/usr/bin/perl use strict; use warnings; use LWP::User…...

编程日记 2023/11/10 20:35:05

认识计算机-JavaEE初阶

文章目录 一、计算机的发展史二、冯诺依曼体系&#xff08;Von Neumann Architecture&#xff09;三、CPU基本工作流程3.1 算术逻辑单元&#xff08;ALU&#xff09;3.2 寄存器&#xff08;Register)和内存&#xff08;RAM&#xff09;3.3 控制单元&#xff08;CU&#xff09;3…...

编程日记 2023/11/10 20:34:04

you-get - 使用代码下载视频

文章目录 关于 you-get代码调用报错处理 源码简单分析 关于 you-get github : https://github.com/soimort/you-get you-get 是一个有名的开源视频下载工具包&#xff0c;这里不赘述。 代码调用 you-get 提供了命令行的方式下载视频&#xff0c;这里介绍使用 Python 调用源代…...

编程日记 2023/11/10 20:33:01

【Proteus仿真】【51单片机】汽车尾灯控制设计

文章目录 一、功能简介二、软件设计三、实验现象联系作者 一、功能简介 本项目使用Proteus8仿真51单片机控制器&#xff0c;使用按键、LED模块等。 主要功能&#xff1a; 系统运行后&#xff0c;系统运行后&#xff0c;系统开始运行&#xff0c;K1键控制左转向灯&#xff1b;…...

编程日记 2023/11/10 20:32:00

浙大恩特客户资源管理系统任意文件上传漏洞复现

0x01 产品简介 浙大恩特客户资源管理系统是一款针对企业客户资源管理的软件产品。该系统旨在帮助企业高效地管理和利用客户资源&#xff0c;提升销售和市场营销的效果。 0x02 漏洞概述 浙大恩特客户资源管理系统中fileupload.jsp接口处存在文件上传漏洞&#xff0c;未经身份认…...

编程日记 2023/11/10 20:30:57

史上第一款AOSP开发的IDE （支持Java/Kotlin/C++/Jni/Native/Shell/Python）

ASFP Study 史上第一款AOSP开发的IDE &#xff08;支持Java/Kotlin/C/Jni/Native/Shell/Python&#xff09; 类似于Android Studio&#xff0c;可用于开发Android系统源码。 Android studio for platform&#xff0c;简称asfp(爱上富婆)。 背景&下载&使用 背景 由…...

编程日记 2023/11/10 20:29:56

GCC + Vscode 搭建 nRF52xxx 开发环境

在 Windows 下使用 GCC Vscode 搭建 nRF52xxx 开发环境 ...... by 矜辰所致前言 最近有遇到项目需求&#xff0c;需要使用到 Nordic 的 nRF52xxx 芯片&#xff0c;还记得当初刚开始写博文的时候的写的 nRF52832 学习笔记&#xff0c;现在看当时笔记毫无逻辑可言&#xff0c…...

编程日记 2023/11/10 20:28:55

Linux应用开发基础知识——Framebuffer 应用编程（四）

前言&#xff1a; 在 Linux 系统中通过 Framebuffer 驱动程序来控制 LCD。Frame 是帧的意 思&#xff0c;buffer 是缓冲的意思&#xff0c;这意味着 Framebuffer 就是一块内存&#xff0c;里面保存着 一帧图像。Framebuffer 中保存着一帧图像的每一个像素颜色值&#xff0c;假设…...

编程日记 2023/11/10 20:27:53

智安网络|数据库入门秘籍：通俗易懂，轻松掌握与实践

在现代信息化时代&#xff0c;数据库已成为我们日常生活和工作中不可或缺的一部分。然而&#xff0c;对于非专业人士来说&#xff0c;数据库这个概念可能很抽象&#xff0c;难以理解。 一、什么是数据库&#xff1f; 简单来说&#xff0c;数据库是一个存储和管理数据的系统。它…...

编程日记 2023/11/10 20:26:52

EXCEL中安装多个vsto插件，插件之间互相影响功能，怎么解决

在 Excel 中安装多个 VSTO 插件&#xff0c;并且这些插件之间存在互相影响的情况下&#xff0c;可以采取以下措施来解决问题&#xff1a; 1. **隔离插件功能&#xff1a;** - 确保每个 VSTO 插件都有清晰的功能和责任范围&#xff0c;避免不同插件之间的功能重叠。这可以通…...

编程日记 2023/11/10 20:25:51

Spring Boot 与 MyBatis 性能优化

Spring Boot 与 MyBatis 性能优化实战 在当今快速迭代的互联网应用中&#xff0c;性能优化是提升系统稳定性和用户体验的关键。Spring Boot 作为轻量级框架&#xff0c;与 MyBatis 这一灵活高效的 ORM 工具结合&#xff0c;已成为 Java 开发的主流选择。随着数据量增长和业务复…...

编程新知 2026/4/22 19:45:46

大模型Computer Use能力训练全解析：从原理到实践

大模型Computer Use能力训练全解析：从原理到实践 引言 随着大语言模型（LLM）的快速发展，AI系统正从单纯的文本生成向更复杂的任务执行能力演进。其中，Computer Use（计算机使用）能力成为了大模型领域最受关注的研究方向之一。这种能力使AI能够像人类一样操作计算机——浏…...

编程新知 2026/4/22 18:54:29

Sunshine游戏串流：如何打造家庭游戏云服务器

Sunshine游戏串流&#xff1a;如何打造家庭游戏云服务器 【免费下载链接】Sunshine Self-hosted game stream host for Moonlight. 项目地址: https://gitcode.com/GitHub_Trending/su/Sunshine 在数字娱乐日益多元化的今天&#xff0c;游戏玩家面临着一个普遍困境&…...

编程新知 2026/4/22 18:36:20

重新定义四足机器人：openDogV2从机械执行到环境感知的颠覆性演进

重新定义四足机器人&#xff1a;openDogV2从机械执行到环境感知的颠覆性演进 【免费下载链接】openDogV2 项目地址: https://gitcode.com/gh_mirrors/op/openDogV2 在机器人技术快速发展的今天&#xff0c;开源四足机器人项目openDogV2正在重新定义智能机械伙伴的可能性…...

编程新知 2026/4/22 18:23:53

XUnity.AutoTranslator完全手册：打破Unity游戏语言壁垒的智能翻译解决方案

XUnity.AutoTranslator完全手册&#xff1a;打破Unity游戏语言壁垒的智能翻译解决方案 【免费下载链接】XUnity.AutoTranslator 项目地址: https://gitcode.com/gh_mirrors/xu/XUnity.AutoTranslator 你是否曾经因为语言障碍而错失了许多优秀的独立游戏&#xff1f;或者…...

编程新知 2026/4/22 18:19:50

如何5分钟破解8大网盘限速？LinkSwift网盘直链下载助手完整指南

如何5分钟破解8大网盘限速&#xff1f;LinkSwift网盘直链下载助手完整指南 【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 &#xff0c;支持 百度网盘 / 阿里云盘 / 中国移动云盘…...

编程新知 2026/4/22 17:40:28

Rust的#[derive(PartialEq, Eq)]派生宏与等价关系在自定义类型中的一致性

Rust语言中的类型系统以其严谨性著称&#xff0c;而#[derive(PartialEq, Eq)]派生宏则为自定义类型的等价关系提供了优雅的实现方式。等价关系是数学中的基本概念&#xff0c;要求满足自反性、对称性和传递性。在编程中&#xff0c;正确实现这些性质对于数据比较、集合操作等场…...

编程新知 2026/4/22 15:45:13

如何快速掌握NDS游戏文件解析：面向初学者的完整Tinke使用指南

如何快速掌握NDS游戏文件解析&#xff1a;面向初学者的完整Tinke使用指南 【免费下载链接】tinke Viewer and editor for files of NDS games 项目地址: https://gitcode.com/gh_mirrors/ti/tinke Tinke是一款功能强大的NDS游戏文件解析工具&#xff0c;专为任天堂DS游戏…...

编程新知 2026/4/22 15:43:13

手把手教你将FAST-LIO2部署到Jetson Orin/NX：从源码编译到实车测试避坑全记录

FAST-LIO2在Jetson Orin/NX上的实战部署指南&#xff1a;从编译优化到实车调参全解析 引言 当Livox Mid-70激光雷达以10Hz频率吐出数万点云数据&#xff0c;而Jetson Orin NX的ARM架构处理器必须在20毫秒内完成运动补偿、状态估计和地图更新时&#xff0c;传统SLAM方案往往面临…...

编程新知 2026/4/22 15:16:57

QrazyBox终极指南：3分钟快速修复损坏二维码的完整教程

QrazyBox终极指南&#xff1a;3分钟快速修复损坏二维码的完整教程 【免费下载链接】qrazybox QR Code Analysis and Recovery Toolkit 项目地址: https://gitcode.com/gh_mirrors/qr/qrazybox 你是否遇到过打印模糊的二维码无法扫描&#xff1f;或者手机拍摄的付款码因为…...

编程新知 2026/4/22 13:53:44