【披露】刷机需谨慎，某鱼不良卖家爱快固件中的后门

Tianhon · 发表于 2024-6-1 21:37

提示: 该帖被管理员或版主屏蔽

Tianhon · 发表于 2024-6-4 18:27

很多人来问我怎么判断有没有后门，我公布一下，但是只适用特定版本、特定后门，因为一旦公布对方也会藏的更深：
1、linux下运行这个命令解包
binwalk -Me <固件文件>
2、解包后会有一个下划线开头的文件夹，在里面搜索passwd 和 shadow这两个文件对比我帖子里的内容
这种方法只适用Q1800、Q80、Q50、M50这些固件

还有第二种方法，比较麻烦
1、修改固件中mac地址，重新刷入
2、用抓包工具抓取路由wan口数据
3、查看是否有访问ikuai8.cn的数据
这个域名是一个冒充官方的网站，这个后门固件会后台从这个网站下载恶意程序运行

ixiao7 · 发表于 2024-6-1 22:28

让我来看看怎么个事啊

xtofu · 发表于 2024-6-1 22:43

瞅瞅什么情况，怕不怕

L.y · 发表于 2024-6-1 22:47

爱快还能加后门了啊？看看

许秀 · 发表于 2024-6-1 22:49

感谢楼主分享111

星云大师 · 发表于 2024-6-1 22:50

到底怎么了，，，

Kywin · 发表于 2024-6-1 22:53

看看留了啥后门

80869760 · 发表于 2024-6-1 23:25

看看恶心人的事

dahong2136 · 发表于 2024-6-1 23:26

不是吧，买了两个了

Ts19971010 · 发表于 2024-6-1 23:31

这都要回复可见？

折木奉太郎 · 发表于 2024-6-1 23:38

我来看看怎么个事

tangyumiao123 · 发表于 2024-6-1 23:46

什么后门，打开看一下

huangkaisheng88 · 发表于 2024-6-1 23:54

我来看看到底是啥

63636512 · 发表于 2024-6-1 23:55

让我来看看怎么个事啊

lgx7091709 · 发表于 2024-6-2 01:06

啊啊啊啊啊啊啊啊啊

账号		自动登录	找回密码
密码			立即注册

Tianhon Tianhon 当前离线积分 416 IP卡狗仔卡头像被屏蔽	发表于 2024-6-1 21:37 \| 显示全部楼层 \|阅读模式提示: 该帖被管理员或版主屏蔽
Tianhon Tianhon 当前离线积分 416 IP卡狗仔卡头像被屏蔽	相关帖子 • OPENWRT专版 • 爱快官方设备Q3000,Q6000添加Clash和AdGuard • 256的MR3000D CIq 神似爱快Q3000，OMG • 发一个思科EA6700 14/3/10的DD WRT 另求刷机教程只谈技术、莫论政事！(点击见详情) \| 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
	回复使用道具举报置顶卡沉默卡喧嚣卡顶贴卡显身卡

【披露】刷机需谨慎，某鱼不良卖家爱快固件中的后门

相关帖子

点评

欢迎大家光临恩山无线论坛 /1