Исходное сообщение
"Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." Отправлено Аноним, 09-Авг-21 17:26
> А в dialup модемах ничего опасного не нашли? Попробуй из JS сделать XHR на что-нибудь типа https://whatever/+++ATH0 какое-нибудь. Или картинку на таком адресе. На самом деле похрен что, главное чтобы какой-нибудь пакет от клиента в сеть содержал строку по типу +++ATH0. Или любой другой подобный запрос. Если проканало - ну, ты можешь им полностью порулить. Некоторые GPRS/3G на это до сих пор ведутся. Фокус в том что +++ это escape sequence, переводит из режима передачи данных в режим команд и дальнейшее будет принято как команды. А ATH0 это AT-команда. Для диалапного оно трубку кладет, приятный способ поприветствовать юзера интернета. GPRSу или 3G можно что-то типа ATZ скормить, сброс настроек и реинициализация. Вероятно спихнет его с линка бонусом. В оригинале Hayes это запатентовал, до +++ и после должна быть пауза. Однако остальные не могли юзать патент - и сделали без паузы. Сие годный вулн, позволяющий - полностью порулить удаленно, ага :).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А в dialup модемах ничего опасного не нашли? > Попробуй из JS сделать XHR на что-нибудь типа https://whatever/+++ATH0 какое-нибудь. Или > картинку на таком адресе. На самом деле похрен что, главное чтобы > какой-нибудь пакет от клиента в сеть содержал строку по типу +++ATH0. > Или любой другой подобный запрос. Если проканало - ну, ты можешь им > полностью порулить. Некоторые GPRS/3G на это до сих пор ведутся. Фокус > в том что +++ это escape sequence, переводит из режима передачи > данных в режим команд и дальнейшее будет принято как команды. А > ATH0 это AT-команда. Для диалапного оно трубку кладет, приятный способ поприветствовать > юзера интернета. GPRSу или 3G можно что-то типа ATZ скормить, сброс > настроек и реинициализация. Вероятно спихнет его с линка бонусом. > В оригинале Hayes это запатентовал, до +++ и после должна быть пауза. > Однако остальные не могли юзать патент - и сделали без паузы. > Сие годный вулн, позволяющий - полностью порулить удаленно, ага :).
	Введите код, изображенный на картинке: