Дамп SPI-флеш через CH341A — и за 20 минут binwalk находит три пароля в plaintext, два дают telnet root shell без аутентификации. Роутер стоял на периметре с белым IP.Kill chain: fingerprinting через Nmap и Shodan, экстракция firmware...
Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров
Источник: codeby.net