Показать сообщение отдельно

  #7  
Старый 31.05.2015, 19:00
binarymaster
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
С нами: 8115446

Репутация: 125


По умолчанию

Цитата:
Сообщение от Vikhedgehog  

У асусов например пароль от админки записан в nvram, и вытаскивается обращением к программе nvram со специальным запросом. Может тут также. Хотя если уязвимость dir traversal то такой трюк наверное не прокатит.

Совершенно верно, пароль может храниться в NVRAM. Уязвимость directory traversal не позволяет выполнять произвольные команды, и даже не даёт получить список файлов в директории.

Другое дело, что можно попробовать подсунуть в качестве файла что-то вроде /dev/mtdblockX, но это может уронить роутер Мой подопытный образец сейчас оффлайн, не могу проверить.

Цитата:
Сообщение от nsin  

binarymaster,

По ссылке, пример c /etc/.

Я уже, как бы, с этим разобрался. Получить бы полную структуру файловой системы...
 
Ответить с цитированием