Đang tải bảng tin…
Hackaday0 Hot0 bình luận3 phút đọc
Hacking A Tenda AC1200 Wi-Fi Router With A CVE Combo
Tóm tắt bởi AI
Một nhà nghiên cứu tình cờ mua nhầm router Tenda AC10V6 thay vì mẫu định sẵn nhưng vẫn khai thác thành công bằng cách kết hợp CVE-2025-9090 (khai thác kích hoạt Telnet) và CVE-2025-52054 (phương pháp suy luận mật khẩu root từ chuỗi tĩnh và octet MAC), nhờ dò UART tìm thấy mật khẩu tiền-Base64 in sẵn, từ đó đạt quyền root toàn quyền.
Vì sao nên đọc: Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng kết hợp (CVE combo) như Telnet và mật khẩu từ MAC có thể phá vỡ bảo mật router phổ biến, và cách tìm kiếm thông tin bí mật từ UART—chú ý rằng những lỗ hổng này có thể được áp dụng vào các thiết bị IoT khác, đòi hỏi kỹ năng phân tích mã và kỹ thuật xâm nhập để phòng ngừa.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://hackaday.com/2026/08/05/hacking-a-tenda-ac1200-wi-fi-router-with-a-cve-combo. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
