通过TCP登录Orvibo的Mixpad获取cmdline

原创已于 2022-02-26 23:33:16 修改 · 419 阅读

收录于

当前文章被以下社区和专栏收录：

于 2021-10-12 14:10:22 首次发布

物联网系统安全专栏收录该内容

66 篇文章 ¥129.90 ¥299.90

订阅专栏

超级会员免费看

本文揭示了Orvibo设备通过TCP端口8600存在的安全风险，详细介绍了如何获取登录密码sidlee，并警告用户注意系统版本更新可能使密码失效，避免不必要的OTA升级。

Orvibo设备的本地TCP端口8600存在风险，

此篇文章，一年前左右就已经写好，但未发布。

目前密码一直有效，而且所有版本的型号都支持，可以说是个0day，今天2022年2月26日，把这个送给小伙伴们！

此时间点后请留意一下自己手头的系统版本号！

如果后序系统提示了OTA升级，请勿随意升级，否则破解的密码会失效！

通过TCP工具登录到指定的端口后，会提示输入密码！

TCP工具有很多，自己去搜索一下！

登陆的具体信息如下：

Welcome to cmdline !
==auto login success==
> [help]
List all command
Usage: help [cmd_name]

[exit]
End session

[p_info]
Print basic infomation

[p_dm]
Print DeviceManager snapshot

[p_timer]
Print timer list

[p_conn]
Print all connect

[p_admin]
Print login admin

[p_stat]
Print stat

[p_plms]
Print payload max size

[show_sql]
Enable show sql
Usage: show_sql <1|0>

[show_json]
Enable show json text
Usage: show_json <1|0>

[show_dm]
Ena

标签

#经验分享