极路由 E30 1.3.5.18462s 疑似被入侵。有人知道怎么拿到 root 权限上去看一下吗? - V2EX
lilydjwg

极路由 E30 1.3.5.18462s 疑似被入侵。有人知道怎么拿到 root 权限上去看一下吗?

  •  
  •   lilydjwg Jun 24, 2019 2794 views
    This topic created in 2533 days ago, the information mentioned may be changed or developed.

    最近我的网络非常糟糕,后来发现路由器显示内网流量很低,但是互联网流量持续非常高。重启之后正常了一会儿,然而维持不了多久。

    • 这只路由器不是我的。
    • 我尝试安装插件,但是提示没有存储设备。我翻看了许久,并没有找到可以接存储设备的接口
    • nmap 检测到的服务有 dnsmasq 2.70 和 MiniUPnP 1.8

    有人有什么主意吗?

    Supplement 1    Jun 26, 2019
    我保存各种参数之后把路由器重置了。目前网络终于恢复正常了……
    Supplement 2    Jun 27, 2019
    然而重置后才过了一天,奇怪的流量又出现了,网络也再一次变得不稳定……
    13 replies    2019-06-29 13:23:44 +08:00
    rajiha
        1
    rajiha  
       Jun 24, 2019
    我极 3 这样很久了,一直没管,看到你这个帖子上去看了看,在 /etc/xiaokuai 下发现挖矿脚本……
    顺带一提,启动 dropbear 可以官方手段(云平台 - 管理路由器 - 开发者模式),也可以插件组合(脚本+宽带定时重拨自定义脚本)
    lilydjwg
        2
    lilydjwg  
    OP
       Jun 24, 2019
    @rajiha #1 我没有存储设备装不了插件呢……开发者模式拿 root 也要插件啊……
    rajiha
        3
    rajiha  
       Jun 24, 2019
    @rajiha 但是我想起我前段时间安装了那个“小快挖矿助手”貌似可以提上行但我没用,不知道是不是误杀了。不管了。
    rajiha
        4
    rajiha  
       Jun 24, 2019
    @lilydjwg 应该是没有插口吧,我这个是 tf 卡,有条件应该能编程器+TTL
    Cannikin
        5
    Cannikin  
       Jun 24, 2019
    先恢复出厂设置,管理密码换一个,试试。
    lilydjwg
        6
    lilydjwg  
    OP
       Jun 24, 2019
    @Cannikin #5 密码换不了。有不受我控制的设备需要这个连接。
    @rajiha #4 可惜设备不是我的……

    我现在想,找个 RCE 漏洞拿到权限。不过查了数据库,都是些 DoS 漏洞。
    zwl2012
        7
    zwl2012  
       Jun 24, 2019 via iPhone
    之前不是一个定时运行的插件可以免 root 开 ssh 么
    zbinlin
        8
    zbinlin  
       Jun 24, 2019
    是不是可以拆开来用 TTL 连串口进入?
    lilydjwg
        9
    lilydjwg  
    OP
       Jun 24, 2019
    @zwl2012 #7 那个我找到了,可没有存储设备不让安装插件呢……
    @zbinlin #8 设备不是我的,也不止我一个人在用。
    smyle
        10
    smyle  
       Jun 26, 2019 via Android
    e30 是任何插件都不能装吗?我记得其他型号即便没有存储设备也是可以安装一部分插件的啊
    lilydjwg
        11
    lilydjwg  
    OP
       Jun 26, 2019
    @smyle #10 一部分是哪一部分呢?我试过 vsftpd 和自动重拨,都提示需要存储设备。
    现在已经重置,暂时是恢复了。
    smyle
        12
    smyle  
       Jun 27, 2019 via Android
    @lilydjwg 那感觉是这款型号没适配好,其他型号如果没有存储,那么那些依赖存储的插件就会变成灰色,都不用试
    z99123
        13
    z99123  
       Jun 29, 2019
    从来不用这种小牌子垃圾。之前论坛还开的。后面论坛天天骂来骂去最后直接关了。然后固件啥的也不更新了
    About     Help     Advertise     Blog     API     FAQ     Solana     2705 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 42ms UTC 12:16 PVG 20:16 LAX 05:16 JFK 08:16
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86