linux - 路由器使用 Linux 获取密码哈希

Question

对手可以通过什么方式远程获取路由器的密码哈希值，而不是使用 Linux 的默认管理员密码？

管理员密码的哈希值是否驻留在某些文件中？

是否需要利用漏洞来访问包含密码哈希的文件？

这样做的目的是增加我的知识，并提高家中设备的安全性。

Answer 1

这在很大程度上取决于路由器。如果路由器基于 Linux(通常是这种情况)，则对哈希的访问仅限于 OS 管理用户(通常为 root)。此管理用户通常不同于您用于连接到路由器的管理员帐户。

因此，您需要具有允许您攻击由 root 运行的服务或尝试“提升权限”的漏洞，即使用漏洞来获得有效的 root来自另一个帐户的权利。

这就是说您应该始终拥有最新的设备。不幸的是，供应商并不总是在发现漏洞时迅速发布补丁(通常不是在他们的设备中，而是在他们使用的库中)。