USDT自动API接口

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

原由

听大师傅说天翼平安网关可以telnet登录，回去实验了下发现并没有开放telnet端口，把目的转向若何开启，经由一系列搜索，最后拿下网关

信息泄露

我家这个网关型号是 HG261GS，经由一番搜索，发现接见 http://192.168.1.1/cgi-bin/baseinfoSet.cgi可以拿到密码

然后搜索密码的加密方式，获得工程账号的密码，加密算法为加密算法：字母转换为其ASCII码+4，数字直接就是ASCII码

之后登录

下令执行

在后台转了一圈没发现开启telnet的地方，经由一番搜索，找到这个版本存在下令执行的问题，接见http://192.168.1.1/cgi-bin/telnet.cgi通过InputCmd参数可以直接执行系统下令，然后接见http://192.168.1.1/cgi-bin/telnet_output.log可以看到执行效果，通过js下的telnet.js也可以接见http://192.168.1.1/cgi-bin/submit.cgi获得执行效果

测试一下效果

效果

这样就找到了个rce点，最先的想法是反弹shell，厥后发现大部分下令都没有，是个BusyBox，计划用awk弹个shell，又遇见编码问题，试了许多种方式写不进去，这里就想着直接老老实实开启telnet登录，搜索了一波怎么进入系统

1. 硬件牛盖子一拆就能势如破竹了，我也想，然则实力不允许

   ,

   usdt收款平台

   菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

   ,

2. 首先先导出原设置文件，在治理-设备治理，插个U盘，备份设置即可

这里导出设置感受不太合适，万一弄坏了其他人都上不了网了，拆盖子又不会，那么只能继续试探，转换下思绪，既然有设置文件，那么一定有读取设置文件去开启的功效，直接find搜索所有cgi文件InputCmd=find%20/%20-name%20"*cgi*"，找到一个名叫telnetenable.cgi的文件，这不就是开启telnet的器械嘛

直接读取内容，找到开启方式

发现照样不能毗邻，经由排查，网关开启了防火墙过滤，阻止了23端口的毗邻，这里找到对应的iptables链和规则行号，直接删除，比如要删除INPUT链的第三条规则，可以执行iptables -D INPUT 3，然后添加23端口允许通过，效果如下

添加用户

乐成进入登录页面，实验使用读到的工程账密码和光猫后头默认密码登录，然而都登不上去

这里直添加一个Linux用户test/password@123

echo "test:advwtv/9yU5yQ:0:0:User_like_root:/root:/bin/bash" >>/etc/passwd

登录乐成~

最后记得关掉telnet，光猫作为出口，会有个公网地址，开启后公网也可以远程登录进来关闭下令killall telnetd >/dev/null 2>&1