https://www.opennet.ru/openforum/vsluhforumID3/135970.html Несколько уязвимостей в беспроводных маршрутизаторах Zyxel, D-Link и Netgear, позволяющих получить удалённый доступ к устройству без аутентификации...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62677<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#45 Tue, 11 Feb 2025 07:36:16 GMT За 10 лет никто не догадался заглянуть в прошивку?<br>Миллионы глаз - говорили они<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#44 Mon, 10 Feb 2025 01:24:30 GMT А его, Huawei нормально проверяли или он пока никому не интересен?<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#43 Sat, 08 Feb 2025 06:29:11 GMT Вот кстати да - стоковые прошивки омерзительны. Но LuCi плохо подходит для хомяка...<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#42 Fri, 07 Feb 2025 21:10:47 GMT Роутер любого производителя, на который можно установить OpenWrt. Если не умеете, то берите Huawei, он в бэкдорах замечен не был.<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#41 Fri, 07 Feb 2025 17:35:14 GMT Воь сейчас Падавану, наверное, стало обидно.<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#40 Fri, 07 Feb 2025 14:23:19 GMT Это та прошивка на которой можно крутить файлопомойку/веб страничку/впн, но к которой подключиться по воздуху лотерея?<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#39 Fri, 07 Feb 2025 14:12:18 GMT Зачем штрафы? Это же сделка. Купил гос-субсидированне устройство - продал себя задешево. 99% готовы продаться.<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#38 Fri, 07 Feb 2025 11:50:02 GMT &gt; Никогда такого не было и вот опять!<br><br>как минимум zyad1234 - это старые новости, они по кругу уязвимости что-ли гоняют<br>https://nvd.nist.gov/vuln/detail/cve-2017-18371<br>Автор вулна обьясняет так<br>&gt; The supervisor credentials were previously documented under CVE-2017-18371, but that CVE currently only associates the account with Zyxel P660HN-51 routers. However, we now see this vulnerability extending to the VMG series as well. The functionality of the supervisor user is poorly documented by CVE-2017-18371, so before proceeding, we&#8217;ll take a quick detour to explore it further.<br><br>но на kitz все всё давно знали. Там еще немного другие хардкоды были потом.<br><br>Хотя в целом неплохо - на последних паршивках Зухель активно закрывал рут доступ, а тут можно опять легко рут получить для себя.<br><br>Для некоторых моделей один человек добился каких-то сорцов от зухеля и пересобрал для себя и народа https://github.com/johnson442/custom-zyxel-firmware<br> https://www.opennet.ru/openforum/vsluhforumID3/135970.html#37 Fri, 07 Feb 2025 11:35:03 GMT Смысл это юзать на стоковых прошивка. Нет поддержи опенврт, я даже покупать не буду.<br>