之前买了一台改过硬件的TP-Link WR841N-V7路由器,并且成功刷机OpenWrt也完成了FQ,WR841N-V7的更多详情可以看这里,但是可能卖家焊接的有问题,导致老是听到滋滋滋高频率的赤耳声音,很不爽,因此无奈拿起之前的TL-WR720N V3,这台内存小,存储空间小的路由器,捣腾起来,没想到,踩了一天的坑,总算是完美FQ. 本文不会再提到坑的过程,有些地方稍微点下,主要是步骤. 刷完并完成挂载后 I. 选用固件 没有刷过OpenWrt,选择这个: openwrt-ar71xx-ge

本帖最后由 exzzzipad 于 2014-7-2 22:33 编辑 基本情况:设备:TP-LINK WR720N目前固件:[antclan][20120825]720N-4M-NAS-withSAMBA-squashfs存储情况:外插了个8G U盘,开启了extrootXware版本:Xware1.0.15_mipseb_32_uclibc 故障现象:无法连接到本机9000端口 这个颜色背景的字符是我输入的命令 我的portal文件位于/app/Xware1.0.15_mipseb_32_u

编译适用于TP-Link WR703N TP-Link MR11U 以及使用AR9331芯片组的单WAN/LAN复用口的路由. 注:刷机有风险,刷机需谨慎.一般情况下是不会失败的,若无法通过捅Reset复位,断电,用牙签捅住Reset,上电,一段时间后指示灯会不断闪烁,将电脑网卡的IP设置为192.168.1.x(x除了网关外的任意值),子网掩码 255.255.255.0,网关 192.168.1.1 .之后telnet 192.168.1.1,输入firstboot 回车 复位. 首先,准备

1.DD-Wrt 刷回 OpenWrt A.从官网下载固件: root@TL-DDWRT:/tmp# wget http://downloads.openwrt.org/barrier_breaker/14.07/ar7xx/generic/openwrt-ar71xx-generic-tl-wr941nd-v4-squashfs-factory.bin Connecting to downloads.openwrt.org (78.24.191.177:80) openwrt-ar71xx-g

(TP官网)首先原厂固件下载 用终端,使用cat /proc/mtd查看路由支持的升级命令,我的是root@OpenWrt:~# cat /proc/mtd dev:    size   erasesize  name mtd0: 00020000 00010000 "u-boot" mtd1: 000d9ebc 00010000 "kernel" mtd2: 002f6144 00010000 "rootfs" mtd3: 00100000 0

0x00 安装依赖 安装git以下载OpenWrt源码.安装编译工具以进行交叉编译: sudo apt-get update sudo apt-get install build-essential subversion git-core libncurses5-dev zlib1g-dev gawk flex quilt libssl-dev xsltproc libxml-parser-perl mercurial bzr ecj cvs unzip feeds中的部分软件包可能只能通过su

有一种方法就是macvlan了.添加到rc.local文件中,具体不再阐述. 此方法只适合编译固件的情况下调整WAN/LAN顺序. wr703n等(包含其他未列出的单网口路由,AP),修改WAN LAN排序,通过修改package/base-files/files/etc/config/network文件是无论如何都无法改变wan lan的排序.由于wr703n的CPU是ar9331 SOC,集成交换芯片,且只引出一个网口,为此只有一个eth0,工作于其他的如eth1 eth2都是无法跟网口相通

1.软件下载: ImageBuilder链接 如果是全新刷机的话,使用:http://downloads.openwrt.org/snapshots/trunk/ar71xx/generic/openwrt-ar71xx-generic-tl-wr703n-v1-squashfs-factory.bin 如果是系统升级的话,使用:http://downloads.openwrt.org/snapshots/trunk/ar71xx/generic/openwrt-ar71xx-generic-t

在某宝上淘了一个TP-LINK WR841N V8,已经硬改为8M闪存和64M内存,还刷好了Uboot.但是卖家刷好的系统是第三方定制过的OpenWRT,集成了很多不需要用到的软件,所以我要刷回官方原版. 研究了一晚,终于知道怎么刷了. 1.下载官网的固件:http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/openwrt-ar71xx-generic-tl-wr841n-v8-squashfs-factory.bi

系统: win-7 32bit 关闭杀毒软件,关闭防火墙(保险起见) 各位从tp-link的官网下载自己对应的固件 http://www.tp-link.com.cn/product/list_portablerouter.html 我以我的路由器举例 TL-wr700n 路由器的管理界面ip地址是 192.168.1.253 这个路由器只有一个网线接口,而且不能使用无线升级,所以先把路由器的工作模式改为ap接入点模式 ap接入点模式不提供dhcp,所以你先把你电脑的有线网卡ip地址设置为跟管理

Image Builder, 快速固件生成器, 用此创建固件可以省去重新编译的麻烦,大大缩短编译时间. 利用 Imagebuilder 可以生成自己所需要的固件, 告别和别人伸手乞讨固件的磨练 1. mkdir ImageBuilder-ar71xx 2. cd ImageBuilder-ar71xx OpenWrt-ImageBuilder-ar71xx-for-Linux-i686.tar.bz2, 利用winscp 将本文件传到本目录下 3. 解压 tar jxvf OpenWrt-Ima

TP-LINK TL-WR703N是一个小型的路由器,可以有线转WiFi,3G转WiFi,很多人拿它刷openwrt系统,然后可以在上面各种搞事. V1.7以前 通常刷openwrt的做法是, 下载一个openwrt factory固件 打开路由器, 笔记本连接路由器发出来的WiFi,比如:TP-LINK-90-1B-18 在浏览器输入192.168.1.1,选择左边"系统工具"-"软件升级"-"浏览" 找到刚刚下载的镜像bin文件,确定 然后就

这个系列的文章以逆向路由器固件的方式来挖掘路由器中存在的漏洞. 本篇文章主要以介绍解包固件工具为主.文中演示用的固件可以在这里下载.由于针对设备的攻击越来越多,很多厂商把不提供固件下载作为一种安全策略.所以有些时候只能通过物理的方式从设备中导出固件.后续的文章中会介绍相关技术. 通用的linux RE工具 file — 用来检测是否是有效的文件和文件类型hexdump —16进制导出工具strings 跟hexdump类似但是可以以可读的形式展示dd— 从二进制文件中挖掘数据lzma— 解压LZ

前言 vxworks 的固件分析流程 1.用binwalk查看固件基本信息并解压固件 2.获取固件相关信息, cpu架构,大小端 3.确定固件的加载地址 4.用IDA加载固件,并修复符号表 5. 分析固件 实战分析 一道CTF题 分析固件 用到的例子 http://www.icsmaster.org/wp-content/uploads/2018/01/2018013004153995.zip 首先用 binwalk 扫描下固件的信息 $ binwalk ctf_vxworks.bin DECI

OpenWrt sysupgrade 命令行更新固件到最新版 下面我们要使用 sysupgrade 更新固件到trunk最新版. 要注意的是,trunk包含试验的功能,可能不稳定,刷机风险自己承担. 在浏览器里登陆 192.168.1.1 进行固件升级是比较简单的.今天我们要尝试的的是命令行刷机升级.命令行的方式更强大. SSH登录路由器 在Ubuntu里,按Ctrl+Alt+T打开命令行终端,输入: ssh root@192.168.1.1 输入密码,登录成功. 进入OpenWrt /tmp目

转自:   http://www.znck007.com/forum.php?mod=viewthread&tid=21571 由于openwrt编译教程资料很多,不同的cpu芯片只需要选择对应的芯片类型,新手就能成功编译openwrt. 所以创客开源精神造福全人类,创客你我,关注@智能创客 微信znck007 第一部分:安装虚拟机+ubuntu系统   安装虚拟机:VMware 8.0 下载地址:http://pan.baidu.com/s/1i3vb5dV   安装ubuntu:ubuntu

安装SuperWRT系统 本教程以TP-Link的Atheros芯片的WR886n v5为例,教新手如何刷入一个已支持设备的固件. 下载设备固件请访问:这里 (没有支持你的设备?自由动手一下:hack it) 新版本TP-Link系统请先参考:这里 老版本TP-Link系统请先参考:这里 通用系统刷机请先参考:这里 提醒:刷机有风险,设备可能变砖,需要使用专用工具及步骤恢复.完全不懂英文.或无基础电脑知识的爱好者还请慎刷. 新版本TP-Link更新系统 该方式需要的工具:有网口的电脑.USB转T

昨天为了试验下adsl多拨刷OPENWRT成砖了,硬件是WR941N Ver 5.1,用的是在原厂固件下的web界面直刷openwrt-ar71xx-tl-wr941nd-v4-squashfs-factory.bin的方法,很可惜刷完后除了lan口一个都不亮,复位也无效,折腾了一晚上才救砖成功,今天打算用一下方法再刷一次. 1.打开ddwrt的网站,下载WR941N对应的DD-WRT固件, 然后用TP-LINK自带的固件升级页面升级成ddwrt,,这样DDWRT就刷好了. 2.通过DDWRT为

TP-LINK WR941N路由器研究 之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备,发现也存在相同的问题,但是CVE-2017-13772文章中给的EXP并不通用 所以准备进行复现和exp的修改,折腾了将近4天,记录下过程和遇到的坑 第一次研究mips指令的RCE,之前只学了intel指令集的pwn,所以进度挺慢的 Day 1 第一天当然是配环境了,该路由器本身在默认情况下是不提供shel

前言 我写这篇文章原本是为了简化WiFi渗透测试研究工作.我们想使用去年由Core Security发布的WIWO,它可以在计算机网络接口和WiFi路由器之间建立一个透明的通道. 研究的第一步,就是选取一个合适的工具, 在此研究中,我会首先选择一个适当的路由器进行改造. 经过一段时间的考察,我选择了TP-Link的TL-WA5210g无线路由器,它允许安全自定义固件,(这样我就能安装之前提到的工具),同时,他也是一个室外路由器(最初的设计就是如此). 我首先发现了一个问题,我所购买的路由器的硬件