TP-LINKルーターのバックドア

ポーランドのセキュリティ専門家、SecuritumのMichałSajdakは、TP-LINKルーターに非常に興味深いバックドアを発見しました。



バックドアの操作は非常に簡単で、その本質を次の図に示します。







指示：

1. ユーザーがHTTPリクエストを作成します。

     http://192.168.0.1/userRpmNatDebugRpm26525557/start_art.html 

2. ルーターは、この要求を行ったIPアドレスに接続し、TFTPサーバーを見つけようとします。
3. TFTPサーバーが見つかった場合、ルーターはファイル「nart.out」をダウンロードします
4. ダウンロードしたファイルは、ルート権限で実行されます。

ほとんどの場合、このバックドアはネットワーク内でのみ使用できます。

バックドアには、TL-WDR4300、TL-WR743ND（v1.2 v2.0）のルーターモデルが含まれています。 ただし、このリストは完全ではない場合があります。

オリジナル： リンク



私からの更新：

上記のURLに加えて、TL-WDR4300のファームウェアにはさらに2つが含まれています。





/userRpm/DebugResultRpm.htmへのHTTPリクエストの処理：





ご覧のとおり、スクリプトには3つのパラメーターがあります。

/userRpm/DebugResultRpm.htm?cmd=CMD&wan_bpa_usr=osteam&passwd=5up



このURLを要求するときにコマンドが実際に実行されると、美しいCSRF攻撃が可能になります（たとえば、ルーティングの変更やhostsファイルの変更）。

このURLを確認するには、TP-Linkのボランティアが必要です。