forum.opennet.ru

"Уязвимость в устройствах Netgear, позволяющая получить управ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в устройствах Netgear, позволяющая получить управ..."	+/–
Сообщение от Аноним (-), 17-Фев-18, 02:29
Same-Origin policy? CSRF protection? Проверка Origin и Referrer на принимающей стороне? CSP? Не, не знаем таких слов!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в устройствах Netgear, позволяющая получить управ..., opennews, 10-Фев-18, 11:55 [смотреть все]

Ха Это первое, что нужно проверить в настройках , Аноним, 10-Фев-18, 11:55 (1) //
- Первое, что нужно проверить это то, что пароль рута не admin root , Аноним, 12-Фев-18, 10:38 (41)
- Первое что надо проверить в настройках штук типа Netgear - это то что ты перешил, Аноним, 12-Фев-18, 11:20 (44)
- А смысл Ваш браузер открыв какой-нибудь баннер на сайте вполне способен отправи, КО, 12-Фев-18, 17:43 (51) //
  - Same-Origin policy CSRF protection Проверка Origin и Referrer на принимающей с , Аноним, 17-Фев-18, 02:29 (53)
Какое совпадение я 30 минут назад окирпичил роутер нетгировский при попытки прош, Аноним, 10-Фев-18, 11:59 (2) //
- Зато теперь он в полной безопасности и неуязвим к любой хакерской атаке в принци, Онвоним, 10-Фев-18, 12:08 (3)
- Да, и у меня был такой опыт с OpenWRT на N150 WNR 612v2 вроде Ребята не рассч, Аноним, 10-Фев-18, 12:33 (7) //
  - У меня Netgear WNR1000v2 Я на него наткнулся когда хлам перебирал, уже не помню, Аноним, 10-Фев-18, 15:20 (21) //
    - Восстановите через TFTP загрузчика Вот у меня лежит R8000 с убитым загрузчиком , ABATAPA, 10-Фев-18, 20:22 (29)
      - Внутри есть коннектор JTAG, сильно помогает с кирпичами Переходник да, нужно ку, ACCA, 11-Фев-18, 07:56 (34)
        
        Если там SPI флеха, можно попробовать перелить ее без выпайки по spi еще Под SP, Аноним, 12-Фев-18, 11:23 (45)
Оно выглядит как бэкдор Оно ходит как бэкдор Оно крякает как бэкдор Что бы эт, Аноним, 10-Фев-18, 12:11 (4) //
- Утка , A.Stahl, 10-Фев-18, 12:17 (5)
- Оно выглядит как тайная надправительственная масонская организация Оно ходит ка, Аноним, 10-Фев-18, 14:12 (14) //
  - Тайнонадправительственномасонскоорганизационноморфная самоходная крякалка , Аноним, 11-Фев-18, 02:41 (33)
  - Наверное, те кто про бэкдор знал с момента его внедрения , Аноним, 12-Фев-18, 11:24 (46)
- Это хуже, чем преступление - это ошибка , Vkni, 10-Фев-18, 18:02 (24)
- Агент NSA, Аноним, 12-Фев-18, 10:41 (42)
Вы сделали мой день, uhkd, 10-Фев-18, 12:28 (6)
Как хорошо что снес заводской бэкдор и поставил OpenWRT , DragonBallz, 10-Фев-18, 12:50 (8) //
- Его бекдор лучше , Аноним, 10-Фев-18, 14:53 (17) //
  - Ну попробуй взломай , Аноним, 10-Фев-18, 15:02 (18)
  - Говорят, сильно меньшее кол-во народу имеет доступ , Vkni, 10-Фев-18, 18:03 (25) //
    - чем официальней прошивка тем свободней информация альтернативное открытое ПО - , Аноним, 11-Фев-18, 11:26 (36)
      - Ну ты айпишник скажи И можешь еще потом хард к роутеру прицепить Да поемче Та, Аноним, 12-Фев-18, 11:27 (47)
        
        нет антивируса, нет роутера, нет личной почты, нет личных логинов, нет личных ко, Аноним, 12-Фев-18, 12:50 (48)
        
        Ну блин, извини, мы чукотские вирусы, не умеем подключать харды ремотно Поэтому, Аноним, 16-Фев-18, 02:20 (52)
- Да-да, у меня на WNDR4300 тоже сток недолго жил , ryoken, 10-Фев-18, 15:44 (22) //
  - Я вот в раздумьях ставить OpenWRT или LEDE Что поставили вы , Григорий, 10-Фев-18, 20:34 (30) //
    - Как там в криокамере https www opennet ru opennews art shtml num 47854, Васян, 10-Фев-18, 21:29 (31)
  - А у меня заводская на WNDR4300 жила до момента приноса домой из магазина , Аноним, 12-Фев-18, 10:45 (43)
еще одна причина не брать ролтеры без возможности накатить опенврт lede, Аноним, 10-Фев-18, 12:54 (9)
Похожая уязвимость позволяет выполнить произвольныХ код, Аноним, 10-Фев-18, 14:38 (16)
Железо Netgear делает хорошее, но после таких новостей конечно сразу -100 балов , Аноним, 10-Фев-18, 15:11 (19) //
- Решительно непонятно, какая им-то выгода от этой фигни, кроме упрощения проверки, Vkni, 10-Фев-18, 18:07 (26) //
  - Выгода спецслужбам А выхода вендоров - не вылетят с рынка , Васян, 10-Фев-18, 21:32 (32) //
    - Хорошо, я ещё допускаю кафкианский бюрократический маразм Т е АНБ сказала над, Vkni, 11-Фев-18, 13:23 (38)
  - кетайские кодеры вытеснили индусов , Клыкастый, 12-Фев-18, 10:22 (40)
- Ты будешь смеяться, но нет, не спецом Они попросту никогда не пишут программ, о, ACCA, 11-Фев-18, 08:01 (35)
Не, ну а чЁ, нужно же время для придумывания и написания нового бэкдора А так-же, Аноним, 10-Фев-18, 15:16 (20)
Исправили genie 1 на genie 2, Аноним, 10-Фев-18, 18:59 (28)
Authentication is bypassed if genie 1 is found within the query string Блестя, anomymous, 11-Фев-18, 12:05 (37) //
- Прости г-ди, подобного рода дырам сто лет в обед Или ты думаешь, что некомпетен, A. Stahl Is Gay, 12-Фев-18, 15:55 (49)
URL хакинг это мощно Очень профессионально , ZetaRam, 11-Фев-18, 19:57 (39)
насов касается , Аноним, 12-Фев-18, 16:13 (50)
если бы я был производителем роутеров внедряющим в них бэкдоры, то я бы предпоче, annual slayer, 23-Фев-18, 09:54 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру