TP-Link http/tftp backdoor
About the TP-Link Routertp-logo
TP-Link TL-WDR4300 is a popular dual band WiFi, SOHO class router.
Tested Firmware
We tested the remote root PoC on the newest firmware (published on 25.12.2012):
firmware
TL-WDR4300 – tested firmware version
The following info is provided for educational use only! We are also not resposible for any potential damages of the devices which are tested for this vulnerability.Update: more info about the issues in the router is available here.
Proof of ConceptUpdate2: it works on WAN port if http admin is open on WAN. Also, many (if not all) other TP-Link devices are affected!
https://sekurak.pl/tp-link-httptftp-backdoor/Update2: WAN上でhttpの管理画面が開いていれば、WANポートでも動作します。また、他の多くのTP-Link機器にも影響があります（全てではないにしても）。
- さすが中華
- しってた
- やれやれ…(´・ω・`)
- LAN側からハックされるのはよくあること
え、WAN側？？？？
- >>5
WAN側に管理コンソールのポートを開いて
ルーターからアクセスできるような場所にTFTPサーバを設置できるって
条件厳しくないか？ - 安心と信頼の中華
- これは何をするために設けられているものなの？
- TP-LinkのWiFi防犯カメラ使ってる人勇気あるなって思う
- あらま
- みんな知ってた
- 今さらすぎる
- ご存知
- バックドア～♪
- Openwrtに焼き変えるだろ
素で使うなよ情弱ども - >>15
技適でアウト - >>18
夏子みたいに違法行為してるのブログで全開なの沢山いるだろ
技適通ってないBluetoothとか検疫受けてない調理器具で振る舞いとか - 裏門こそ正門アルヨ
- 逆にバックドアがない中国製品があったらニュースにすべき
- ワイのバッファローは高見でおｋ？
- むしろ正門だろ
- ネトウヨｗｗｗｗｗ
見事に釣られるｗｗｗWe tested the remote root PoC on the newest firmware (published on 25.12.2012):
- (´・ω・`)ヨドバシ、ビックカメラあとは何処や？
- NECの安いやつ（5000円くらい）で十分よ。
高いやつは消費電力と発熱が多くて割と短期間で逝く。 - もちろんバッファロー
- 糞屑大朝鮮人だし仕方ないね
- んー、安いものにはやはり裏があるのか
スイッチングはぶつかってんだけど大丈夫かな - ヤバイ
うちにも一台ある - 何年前のはなしだ？
- 有時の際にリモートで入ってファームウェア書き換えて日本のネットワークを混乱させるロボットにする
- ううう！どうしよううう、それでも今更NECやBUFFALOは使いたくない
- >>34
NETGEARでええやん - >>34
ASUSよかったっす - nuroは配布されるルーター内蔵onuが中華製
- バッファローでもあったな
- 8年前の記事じゃない
- 中国は何がしたいんだよ
- 今はヨドバシの実店舗のルータ売り場行ったら、ここの会社がならんでるな
日本の会社のあんまり陳列してないね
評判はそこそこいいみたい、まあ五年は使う製品から耐久性はまだわからんけど昔はNECかバッファローのどっちかしか選ぶ気なかったが、今は選択肢が増えたのかな
- オ●ニー監視されてるお
- published on 25.12.2012
- 中国産米を使っている三幸製菓の菓子は不買で。
ほかにもいいメーカーたくさんあります - アメリカだって仕込んでるぞ
Logitecとか有名
【中国】TP-Link製Wi-Fiルーターにバックドア
ニュー速＋
コメント