揭秘家用路由器0day漏洞挖掘技术

出版者:电子工业出版社

作者:吴少华

页数:368

出版时间:2015-7-17

价格:79.00

装帧:平装

isbn号码:9787121263927

丛书系列:安全技术大系

具体描述

本书理论与实践结合，全面、深入地分析了家用路由器的安全漏洞，包括Web应用漏洞、栈溢出漏洞等，并辅以大量案例进行了翔实的分析。本书针对家用路由器这一新领域进行漏洞的挖掘与分析，其原理和方法同样适用于智能设备、物联网等。

目录信息

第 1 篇　路由器漏洞基础知识
第 1 章　基础准备与工具 2
1.1　路由器漏洞的分类 2
1.1.1　路由器密码破解漏洞 3
1.1.2　路由器Web漏洞 4
1.1.3　路由器后门漏洞 5
1.1.4　路由器溢出漏洞 6
1.2　路由器系统的基础知识和工具 6
1.2.1　MIPS Linux 7
1.2.2　BusyBox命令 7
1.2.3　文本编辑器 18
1.2.4　编译工具GCC 24
1.2.5　调试工具GDB 26
1.3　MIPS汇编语言基础 28
1.3.1　寄存器 28
1.3.2　字节序 30
1.3.3　MIPS寻址方式 31
1.3.4　MIPS指令集 32
1.4　HTTP协议 38
1.4.1　HTTP协议请求行 38
1.4.2　HTTP协议消息报头 40
1.4.3　HTTP协议请求正文 42
第 2 章　必备软件和环境 43
2.1　路由器漏洞分析必备软件 43
2.1.1　VMware的安装和使用 43
2.1.2　Python的安装 48
2.1.3　在Linux下安装IDA Pro 50
2.1.4　IDA的MIPS插件和脚本 52
2.2　路由器漏洞分析环境 55
2.2.1　固件分析利器Binwalk的安装 55
2.2.2　Binwalk的基本命令 56
2.2.3　QEMU和MIPS 59
第 3 章　路由器漏洞分析高级技能 71
3.1　修复路由器程序运行环境 71
3.1.1　固件分析 71
3.1.2　编写劫持函数动态库 72
3.1.3　运行测试 74
3.2　Linux下IDA的反汇编与调试 78
3.2.1　静态反汇编 78
3.2.2　动态调试 80
3.3　IDA脚本基础 87
3.3.1　执行脚本 87
3.3.2　IDC语言 88
3.3.3　IDAPython 104
3.4　Python编程基础 106
3.4.1　第一个Python程序 107
3.4.2　Python网络编程 107
第 2 篇　路由器漏洞原理与利用
第 4 章　路由器 Web 漏洞 112
4.1　XSS漏洞 112
4.1.1　XSS简介 112
4.1.2　路由器XSS漏洞 112
4.2　CSRF漏洞 113
4.2.1　CSRF简介 113
4.2.2　路由器CSRF漏洞 113
4.3　基础认证漏洞 114
4.3.1　基础认证漏洞简介 114
4.3.2　路由器基础认证漏洞 115
第 5 章　路由器后门漏洞 116
5.1　关于路由器后门 116
5.2　路由器后门事件 116
5.2.1　D-Link路由器后门漏洞 117
5.2.2　Linksys TheMoon蠕虫 117
5.2.3　NETGEAR路由器后门漏洞 117
5.2.4　Cisco路由器远程特权提升漏洞 118
5.2.5　Tenda路由器后门漏洞 118
5.2.6　磊科全系列路由器后门 118
第 6 章　路由器溢出漏洞 119
6.1　MIPS堆栈的原理 119
6.1.1　MIPS32架构堆栈 119
6.1.2　函数调用的栈布局 120
6.1.3　利用缓冲区溢出的可行性 124
6.2　MIPS缓冲区溢出 128
6.2.1　Crash 128
6.2.2　劫持执行流程 130
6.3　MIPS缓冲区溢出利用实践 134
6.3.1　漏洞攻击组成部分 134
6.3.2　漏洞利用开发过程 139
第 7 章　基于 MIPS 的 Shellcode开发 147
7.1　MIPS Linux系统调用 147
7.1.1　write系统调用 149
7.1.2　execve系统调用 153
7.2　Shellcode编码优化 156
7.2.1　指令优化 156
7.2.2　Shellcode编码 158
7.3　通用Shellcode开发 164
7.3.1　reboot Shellcode 164
7.3.2　reverse_tcp Shellcode 166
7.4　Shellcode应用实例 173
7.4.1　劫持PC和确定偏移 173
7.4.2　确定攻击途径 173
7.4.3　构建漏洞攻击数据 175
7.4.4　漏洞测试 177
第 3 篇　路由器漏洞实例分析与利用——软件篇
第 8 章　路由器文件系统与提取 180
8.1　路由器文件系统 180
8.1.1　路由器固件 180
8.1.2　文件系统 181
8.2　手动提取文件系统 182
8.2.1　查看文件类型 182
8.2.2　手动判断文件类型 184
8.2.3　手动提取文件系统 186
8.3　自动提取文件系统 189
8.3.1　Binwalk智能固件扫描 189
8.3.2　Binwalk的提取与分析 191
8.4　Binwalk用法进阶 194
8.4.1　基于magic签名文件自动提取 194
8.4.2　基于Binwalk的配置文件提取 199
第 9 章　漏洞分析简介 201
9.1　漏洞分析概述 201
9.2　漏洞分析方法 201
第 10 章　D-Link DIR-815 路由器多次溢出漏洞分析 203
10.1　漏洞介绍 203
10.2　漏洞分析 204
10.2.1　固件分析 204
10.2.2　漏洞成因分析 205
10.3　漏洞利用 216
10.3.1　漏洞利用方式：System/Exec 216
10.3.2　绕过0构造ROP Chain 218
10.3.3　生成POC 221
10.4　漏洞测试 225
第 11章 　D-Link DIR-645 路由器溢出漏洞分析 227
11.1　漏洞介绍 227
11.2　漏洞分析 229
11.2.1　固件分析 229
11.2.2　漏洞成因分析 229
11.3　漏洞利用 238
11.3.1　漏洞利用方式：System/Exec 239
11.3.2　生成POC 240
11.4　漏洞测试 243
第 12 章　D-Link DIR-505 便携
路由器越界漏洞分析 244
12.1　漏洞介绍 244
12.2　漏洞分析 246
12.2.1　固件分析 246
12.2.2　漏洞成因分析 247
12.3　漏洞利用 251
12.3.1　漏洞利用方式：System/Exec 251
12.3.2　构造ROP Chain 252
12.3.3　生成POC 253
12.4　漏洞测试 255
第 13 章　Linksys WRT54G 路由器溢出漏洞分析—运行环境
修复 257
13.1　漏洞介绍 257
13.2　漏洞分析 258
13.2.1　固件分析 258
13.2.2　修复运行环境 259
13.2.3　漏洞成因分析 265
13.3　漏洞利用 267
13.3.1　漏洞利用方式：执行Shellcode 267
13.3.2　生成POC 269
13.4　漏洞测试 271
第 14 章　磊科全系列路由器后门漏洞分析 273
14.1　漏洞介绍 273
14.2　漏洞分析 274
14.2.1　固件分析 274
14.2.2　漏洞成因分析 275
14.3　漏洞利用 281
14.4　漏洞测试 283
第 15 章　D-Link DIR-600M 路由器Web漏洞分析 286
15.1　漏洞介绍 286
15.2　漏洞分析 286
15.2.1　权限认证分析 287
15.2.2　数据提交分析 288
15.3　漏洞利用 288
15.4　漏洞统计分析 290
15.4.1　ZoomEye简介 291
15.4.2　ZoomEye应用实例 291
15.4.3　小结 295
· · · · · · (收起)

用户评价

这本书的结构设置和内容深度简直令人拍案叫绝！我本来以为市面上关于网络安全，特别是针对家庭路由器的“黑盒”测试和漏洞挖掘的书籍大多会停留在理论层面，或者只是简单介绍一些现有的工具使用方法。但《揭秘家用路由器0day漏洞挖掘技术》完全打破了我的预期。作者以一种近乎“手把手”的教学方式，深入浅出地剖析了从固件的逆向工程到特定硬件架构的理解，再到如何构造符合特定漏洞利用链的Payload。尤其让我印象深刻的是它对不同CPU架构（比如MIPS和ARM）下内存布局差异的处理，这部分内容在很多通用的安全书籍中往往是一笔带过。它不仅教会了你“怎么做”，更重要的是解释了“为什么这样做有效”，这种对底层原理的透彻挖掘，极大地提升了我对路由器安全领域的认知高度。阅读过程中，我仿佛置身于一个实战演练的实验室，每一个章节的递进都设计得极其巧妙，环环相扣，逻辑严密，让人不得不佩服作者在实战经验和技术深度上的积累。

这本书的魅力在于其极强的实用主义色彩，它不仅仅停留在理论的探讨，更像是一份详尽的“地下工程”操作指南。我特别欣赏作者在讲解如何绕过常见的硬件级保护机制时所采取的视角。例如，对于那些使用简单配置的JTAG接口，它不仅指出了如何激活，更详细描述了在不同的启动序列中，如何利用时序攻击或电压毛刺来干扰正常的Bootloader执行流程，从而获取关键的内存映像。这种对物理层和软件层交互的关注，让这本书的价值超越了单纯的软件漏洞挖掘。它拓宽了“路由器安全”这个范畴，将其视为一个复杂的嵌入式系统安全问题来处理。读完这部分内容，我立刻动手验证了书中的一个关于U-Boot环境变量篡改的案例，效率之高，效果之明显，让我对后续的工作充满了信心，这无疑是近几年读到的最能快速转化为生产力的技术书籍之一。

如果让我用一个词来形容阅读这本书的感受，那就是“颠覆”。我原以为家用路由器这种相对低端且迭代缓慢的设备，其安全机制是相对固定的，没有什么新意可挖。但作者用一系列精彩的案例证明了，即使是看似简单的设备，也隐藏着大量由于厂商安全意识薄弱或快速迭代导致的“设计缺陷”。特别是关于特定型号路由器中，Web服务API接口权限校验不严谨的问题分析，作者并没有仅仅停留在抓包和重放，而是深入到了Web服务所依赖的后台CGI程序与底层系统调用之间的信任边界被模糊的地方。这种从高层应用协议到底层系统调用的全景式透视，非常具有启发性。它教会我，漏洞挖掘的真正艺术在于找到系统设计中那些最容易被忽略的“灰色地带”，而非仅仅依赖已知的通用漏洞模板。

我作为一个在网络安全领域摸爬滚打多年的工程师，坦白说，市面上大多数“深入”的资料往往为了追求晦涩而晦涩，晦涩到让人读起来像是在啃代码注释，而不是阅读一本有逻辑导向的技术书籍。然而，这本书在保持专业深度的同时，语言风格却异常的平实且富有洞察力。它没有过多地使用那些故作高深的行话来炫耀知识，而是专注于如何将复杂的内存破坏、堆溢出或者格式化字符串漏洞，在资源极其受限的嵌入式设备上成功落地。书中关于“最小化漏洞利用”的章节，简直是教科书级别的范本——如何在有限的Flash空间内，用最少的指令集来达成提权或RCE，这对于我们做硬件安全评估的同行来说，是真正解决痛点的干货。它提供的是一套完整的思维框架，而非简单的工具手册，让我重新审视了我们在面对厂商定制化固件时，应该采取何种“庖丁解牛”式的分析策略。

对于那些渴望从“网络攻击者”转变为“安全架构师”的读者来说，这本书简直是一剂强心针。它不仅提供了发现问题的技术路径，更重要的是，它在叙述漏洞利用成功后，对如何构建可持续、隐蔽的后门机制也做了审慎的探讨。这种对“挖掘”与“驻留”之间关系的讨论，展示了作者对整个安全生命周期的深刻理解。书中对内存分配器（如dlmalloc或jemalloc的嵌入式版本）在非标准环境下的行为预测和利用技巧，细致入微，远超出了普通渗透测试书籍的范畴。这本书并非为了培养“黑客”，而是为了培养能够从最底层逻辑上理解和抵御复杂攻击的专业人才。它的专业性毋庸置疑，阅读过程本身就是一次对思维边界的拓展与挑战。

IOT这几年也火起来了，学习一些相关知识很有必要，国内这个领域也就这一本书。

入门级书籍，主要介绍MIPS架构，实战性很强

-5

讲得比较空，但有些思路和方法对于初学者来说还以可以学习一下的

入门级书籍，主要介绍MIPS架构，实战性很强