Loading feed…
Hackaday0 Hot0 comments3 min read
Hacking A Tenda AC1200 Wi-Fi Router With A CVE Combo
AI summary
Một nhà nghiên cứu tình cờ mua nhầm router Tenda AC10V6 thay vì mẫu định sẵn nhưng vẫn khai thác thành công bằng cách kết hợp CVE-2025-9090 (khai thác kích hoạt Telnet) và CVE-2025-52054 (phương pháp suy luận mật khẩu root từ chuỗi tĩnh và octet MAC), nhờ dò UART tìm thấy mật khẩu tiền-Base64 in sẵn, từ đó đạt quyền root toàn quyền.
Why read it: Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng kết hợp (CVE combo) như Telnet và mật khẩu từ MAC có thể phá vỡ bảo mật router phổ biến, và cách tìm kiếm thông tin bí mật từ UART—chú ý rằng những lỗ hổng này có thể được áp dụng vào các thiết bị IoT khác, đòi hỏi kỹ năng phân tích mã và kỹ thuật xâm nhập để phòng ngừa.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://hackaday.com/2026/08/05/hacking-a-tenda-ac1200-wi-fi-router-with-a-cve-combo. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
