菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。
原由
听大师傅说天翼平安网关可以telnet登录，回去实验了下发现并没有开放telnet端口，把目的转向若何开启，经由一系列搜索，最后拿下网关
信息泄露
我家这个网关型号是 HG261GS，经由一番搜索，发现接见 http://192.168.1.1/cgi-bin/baseinfoSet.cgi可以拿到密码
然后搜索密码的加密方式，获得工程账号的密码，加密算法为加密算法：字母转换为其ASCII码+4，数字直接就是ASCII码
之后登录
下令执行
在后台转了一圈没发现开启telnet的地方，经由一番搜索，找到这个版本存在下令执行的问题，接见http://192.168.1.1/cgi-bin/telnet.cgi通过InputCmd参数可以直接执行系统下令，然后接见http://192.168.1.1/cgi-bin/telnet_output.log可以看到执行效果，通过js下的telnet.js也可以接见http://192.168.1.1/cgi-bin/submit.cgi获得执行效果
测试一下效果
效果
这样就找到了个rce点，最先的想法是反弹shell，厥后发现大部分下令都没有，是个BusyBox，计划用awk弹个shell，又遇见编码问题，试了许多种方式写不进去，这里就想着直接老老实实开启telnet登录，搜索了一波怎么进入系统
硬件牛盖子一拆就能势如破竹了，我也想，然则实力不允许
,
,菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。
首先先导出原设置文件，在治理-设备治理，插个U盘，备份设置即可
这里导出设置感受不太合适，万一弄坏了其他人都上不了网了，拆盖子又不会，那么只能继续试探，转换下思绪，既然有设置文件，那么一定有读取设置文件去开启的功效，直接find搜索所有cgi文件InputCmd=find%20/%20-name%20"*cgi*"，找到一个名叫telnetenable.cgi的文件，这不就是开启telnet的器械嘛
直接读取内容，找到开启方式
发现照样不能毗邻，经由排查，网关开启了防火墙过滤，阻止了23端口的毗邻，这里找到对应的iptables链和规则行号，直接删除，比如要删除INPUT链的第三条规则，可以执行iptables -D INPUT 3，然后添加23端口允许通过，效果如下
添加用户
乐成进入登录页面，实验使用读到的工程账密码和光猫后头默认密码登录，然而都登不上去
这里直添加一个Linux用户test/password@123
echo "test:advwtv/9yU5yQ:0:0:User_like_root:/root:/bin/bash" >>/etc/passwd
登录乐成~
最后记得关掉telnet，光猫作为出口，会有个公网地址，开启后公网也可以远程登录进来关闭下令killall telnetd >/dev/null 2>&1
歌手邓紫棋（G.E.M.）克日担任综艺节目《哈哈哈哈哈——很喜悦遇见你》的嘉宾，没想到却在镜头前打瞌睡，引起大批网民讨论。眼睛看酸了
皇冠新现金网www.huangguan.us是一个提供皇冠代理APP下载、皇冠会员APP下载、皇冠体育最新登录线路、新2皇冠网址的的体育平台。新皇冠体育官网是多年来值得广大客户信赖的平台,我们期待您的到来！叮～收获粉丝一枚
刘武俊 biu~爱心发射
Usdt第三方支付平台有一说一，我很中意