0x00: 前提 补全shell 0x01: 流程 1、用telnet凭据登录光猫telnet。 2、执行： WAP>su SU_WAP>shell 3、 # cd /mnt/jffs2 4、将hw_boardinfo下载到本地： # tftp -p -l hw_boardinfo [remoteip] 7、文件修改完成后先备份旧的配置…

手上有一台设备希望从中提取一个ELF到本地做逆向工程，设备只开放了一个COM口用于访问U-Boot和Linux Shell，BusyBox里可用的命令少得可怜，tftp、minicom也全部阉割。手头暂时没有直接拆flash读rootfs的工具，不过好在/usr/bin里还留了一个hexdump可以转储二进制文件。 hexdump本身只有转储功能，…

0x00:背景 SoftBank光想要启用IPv6 IPoE上网来避开PPPoE高峰期的不稳定就必须租赁ISP专用路由器“BB单元”。但BB单元在性能和固件方面都存在明显的缺陷，最重要的是它不支持NAT LOOPBACK：在局域网内访问域名绑定的服务只能通过修改hosts来将自己域名指向局域网IP地址来访问。 如果不使用BB单元将普通路由器直接连接…

7月申请SoftBank 光・10ギガ宽带，时隔31天NTT才上门做工事，不得不说效率真的是低的可怕。 10G契约与1G契约不同的是10G使用フレッツ光クロス，不提供PPPoE接入；1G契约使用フレッツ光ネクスト，可以使用PPPoE接入同时也可使用IPoE接入。但无论哪种契约使用IPoE接入都需要租赁ISP专用路由器，在10G契约中是NTT由NEC…

背景 最近家里2年合约的移动融合宽带到期了，火速拆机月消费最低149元下行只有300M的移动去拉了一条叠加50M上行包后每月最低消费99元无需申请就有公网IPv4还赠送IPTV的1000M联通宽带。 小区为XGPON接入，装机完给一台联通定制版华为HN8346X6-CHN8346X6阉割版，可惜只有PON口能跑万兆，电口只有千兆且不支持链路聚合；[…

距离2019年结束只有最后一天了 ...