发布于 16 小时前
摘要
只用光猫背面标签上的普通账户,不靠运营商超密,拿到 G-140W-MD 的 root 权限,并完整导出 256MB 闪存固件。附漏洞分析、MD5crypt 撞库过程与防御建议。
只用光猫背面标签上的普通账户,不靠运营商超密,拿到 G-140W-MD 的 root 权限,并完整导出 256MB 闪存固件。附漏洞分析、MD5crypt 撞库过程与防御建议。
中国移动 G-140W-MD 是上海诺基亚贝尔代工的 GPON 光猫,1 千兆 + 3 百兆网口、电话口、USB,无线只有 2.4G 单频。本文完整拆解它的主板,逐颗讲清主控 EN7526FU、SPI NAND 存储、MT7592N 无线、Le9641 语音芯片和光组件的来历,并附 TTL 串