GamerNoTitle
·
通过TP-LINK WAR308备份文件提取漏洞获得路由器root权限
💡
原文中文，约3300字，阅读约需8分钟。
📝
内容提要
作者通过破解TP-LINK TL-WAR308路由器获取root权限，解决校园网设备限制。利用备份漏洞修改用户信息和SSH设置，成功登录并查看系统架构。尽管该路由器的OpenWRT版本已停止支持，但目前未触发校园网限制。
🎯
关键要点
-
作者通过破解TP-LINK TL-WAR308路由器获取root权限，解决校园网设备限制。
-
选择TL-WAR308路由器是因为它自带定制版openwrt，但没有权限。
-
路由器存在备份配置文件的漏洞，可以获取用户信息和密码。
-
通过修改备份文件中的用户信息，添加用户并打开SSH。
-
使用openssl命令生成用户密码，并修改dropbear配置以启用SSH。
-
将修改后的配置文件压缩并上传到路由器进行还原。
-
通过MAC地址的MD5运算获取root密码，成功登录路由器。
-
查看系统架构发现该路由器的OpenWRT版本已停止支持，但未触发校园网限制。
❓
延伸问答
如何通过TP-LINK TL-WAR308路由器的备份漏洞获取root权限？
可以通过备份配置文件中的用户信息和密码，修改后上传到路由器，从而获取root权限。
TP-LINK TL-WAR308路由器的备份漏洞具体是什么？
该漏洞允许在备份用户配置时，连同/etc/passwd和/etc/shadow文件一起下载，从而获取用户信息和密码。
如何修改TP-LINK TL-WAR308路由器的SSH设置？
需要在备份文件中修改/etc/config/dropbear文件，设置PasswordAuth和RootPasswordAuth为'on'，并启用ssh_port_switch。
获取TP-LINK TL-WAR308路由器root密码的过程是什么？
通过MAC地址的MD5运算获取前8位作为root密码，成功登录路由器。
为什么选择TP-LINK TL-WAR308路由器进行破解？
因为TL-WAR308自带定制版OpenWRT，但没有权限，适合进行破解以解决校园网设备限制。
TP-LINK TL-WAR308路由器的OpenWRT版本有什么问题？
该路由器的OpenWRT版本已停止支持，无法找到官方固件。
➡️
