Тупой линк! Атаки на TP-Link оборудование.

[D2]

1.Вступление

• Знакомство с TP Link
• Актуальность атак на TP Link

2.Information Gathering

• Определение оборудования TP Link в сети
• Определение версии прошивки
• Сканирование служб и построение векторов атак

3.Bruteforse атаки

• Брутфорс веб панели
• Брутфорс FTP
• Брутфорс SSH

4.Атаки через эксплоиты

• Список устройств уязвимых к RCE
• Список устройств уязвимых к Auth Bypass
• Список устройств уязвимых к Command Injection
• Список устройств уязвимых к Cross-Site Scripting
• Список устройств уязвимых к DoS атаке

5.Постэксплуатация

• Проникаем в удаленную локальную сеть
• Проводим DNS Spoofing
• Поднимаем VPN для личного использования
• Получаем шелл
• Эксплуатируем уязвимости типа “Authenticated”

6.Итоги

Вступление
Знакомство с TP-Link​

TP Link это одна из ведущих мировых компаний, специализирующаяся на производстве сетевого оборудования и решений для домашних и бизнес-сетей. Давайте познакомимся с историей компании и её самыми популярными устройствами.
История компании TP-Link: TP-Link была основана в 1996 году в Китае. Начав свою деятельность с небольшой команды, компания быстро стала известным производителем сетевых устройств благодаря своему фокусу на качестве, инновациях и доступной цене своей продукции. С тех пор TP-Link стала одним из ведущих поставщиков сетевого оборудования по всему миру.


Устройства TP-Link: TP-Link предлагает широкий спектр сетевых устройств, включая маршрутизаторы, коммутаторы, адаптеры Wi-Fi, точки доступа, репитеры, сетевые хранилища и многое другое. Вот некоторые из их самых популярных моделей:

• Маршрутизаторы: TP-Link предлагает маршрутизаторы различных классов для домашних пользователей и бизнес-среды. Некоторые популярные модели включают Archer C7, Archer A7, Archer AX50, и Archer C4000.
• Коммутаторы: TP-Link предлагает коммутаторы различной емкости и функциональности для создания стабильных сетей в офисах и домах. Некоторые популярные модели включают TL-SG105, TL-SG108, и TL-SG2424.
• Точки доступа: TP-Link предлагает беспроводные точки доступа для усиления сигнала Wi-Fi и расширения покрытия сети. Некоторые популярные модели включают EAP225, EAP245, и EAP620.
• Репитеры: TP-Link предлагает устройства для расширения зоны покрытия Wi-Fi, такие как RE300, RE450, и RE650.
• Адаптеры Wi-Fi: TP-Link предлагает USB Wi-Fi адаптеры и PCIe адаптеры для подключения компьютеров к беспроводной сети. Некоторые популярные модели включают Archer T4U, Archer T6E, и Archer T9E.

Это все лишь небольшой список самого популярного оборудования. В статье я постараюсь описать работу с многими устройствами от TP-Link

Актуальность атак на TP Link​

Уязвимостей для оборудования Tp-Link очень много! В отличии от других производителей роутеров.
Например самые последние эксплоиты:

• TP-Link TL-WR740N - Authenticated Directory Transversal
• TP-Link TL-WR940N V4 - Buffer OverFlow
• TP-Link TL-WR902AC firmware 210730 (V3) - Remote Code Execution (RCE) (Authenticated)
• TP-Link Tapo c200 1.1.15 - Remote Code Execution (RCE)
• TP-Link TL-WR841N - Command Injection

В системной инфраструктуре оборудования стоит много версий разных прошивок, и вот в них ищут те самые уязвимости. 80% уязвимостей оборудования TP Link связаны с веб панелей управления оборудованием.
90% роутеров или другого сетевого оборудования, а тем более домашек TP-Link имеют пароль админ веб-панели по умолчанию.
У всех роутеров открыта веб панель, это самое популярное язвимое место для брута.

Роутеры TP-Link актуальны большими возможностями своей прошивки, изменение настроек сети, поднятие и конфигурация VPN сервера, перепрошивка устройства, настройка кастомного DNS сервера и многое другое!
Также эти роутеры очень популярны в домашних сетях, но не расстраивайтесь – их также используют корпы. Но также не забывайте что и домашние сети можно неплохо отработать зависимо от модели и версии прошивки оборудования. Даже пройдясь простым Router Scan по диапазонам стран, вы словите неплохое количество роутеров TP-Link, про их эксплуатацию мы поговорим в конце статьи.

Information Gathering
Определение оборудования TP Link в сети​

Мы будем работать с двумя кейсами: локальная сеть и устройства во всемирной паутине.

Первый этап атаки – сбор информации об цели, но сперва нам нужно определить ту самую цель то есть оборудование TP Link.

Определение с помощью Router Scan:
Инструмент Router Scan умеет парсить заголовки веб страниц входа, тем самым покажет нам марку и модель оборудования (иногда даже тип оборудования и версию прошивки)
Скачать