「linux」タグアーカイブ

URoad-Home2+を分解してみた9~コマンドインジェクションを使用したroot権限奪取とファームウェアダンプ~

はじめに以前まではフラッシュのダンプをJTAGを用いて取得していました。しかしながら、JTAGは遅いのでフラッシュ全体のダンプを取るには非常に長い時間がかかっていました。そのため他の方法を模索していました。URoad-… 続きを読む »

はじめにセキュリティ・キャンプの時にじぶりんさんからもらってから放置してました。USB Gadgetのために使いたくなったので使ってみることにしました。おてがる記事です。ファームウェア公式ページが生きているのか死ん… 続きを読む »

はじめに TektronixのTDS2024Bというオシロスコープを使用しているのですが、PCにUSBケーブルで接続できても、画面キャプチャができません。前に使用していたOWONのオシロスコープではできたのに&#8230… 続きを読む »

はじめに SMB、FTPのサーバをAndroid上で立てないと行けないシーンがあったので、その時のメモです。Andoridはroot権限なしではウェルノウンポート(0~1023)が使用できません。root化済み端末でTe… 続きを読む »

はじめに NASとか、メールサーバとか、信頼性が必要なものにはRAIDは必須ですよね！ってことで、OpenWRTでRAIDを組んでみました。この記事はURoad-Home2+にUSBをつけ、そこに専用2連マウンタをつけて… 続きを読む »

はじめに Webサーバを公開する上で当たり前のことですが、jpegファイルにはGPSの位置情報などがメタデータとして含まれているのでメタデータを消すのは必須です。Wordpressの場合はプラグインを使用する手段などもあ… 続きを読む »

はじめに LinuxとSoftetherを組み合わせて使用しているとroute選択でわけわからない事になって、VPN接続用のパケットをVPN先のデフォルトゲートウェイに送ってしまい通信切断みたいなアホみたいなことが起きて… 続きを読む »

はじめに前回の記事でフラッシュのダンプを取ったということで今回はroot権限の奪取とその後の解析です。 URoad-Home関係の記事の一覧と概要はこちら危険性について今回使用するのは、webの管理者画面から脆弱性… 続きを読む »

はじめに久しぶりにURoad-Homeの方に触れます。今回はフラッシュのダンプを取ってみます。 URoad-Home関係の記事とその概要の一覧はこちら大まかな流れ大まかな流れとしては、U-Boot上でmdコマンドを… 続きを読む »

はじめに備忘録です。この記事の切り抜きです。手順まず初めにシェルスクリプトを書きます。適当な場所にstart.shとかでなどを書きます。その後、で実行権限を付けて、systemdに登録します。内容はとかです… 続きを読む »