Тема: Бэкдор в роутерах TP Link
Инструкция:
Пользователь выполняет HTTP-запрос:
<http://192.168.x.x/userRpmNatDebugRpm26 … t_art.html>
Роутер подключается к IP-адресу, сделавшему данный запрос, и пробует найти TFTP-сервер.
В случае если TFTP-сервер найден, роутер скачивает файл «nart.out»
Скаченный файл запускается с привилегиями root-пользователя
Скорее всего данный бэкдор может быть использован только внутри сети.
Бэкдор содержат следующие модели роутеров: TL-WDR4300, TL-WR743ND (v1.2 v2.0). Однако данный список может быть не полный.
http://habrahabr.ru/post/172799/
А вот еще дырка: http://websec.ca/advisories/view/root- … ink-wdr740
Поправил.
Левак - всегда русофоб.