Re: Hacking Fon 0.7.1.2

[costello (樗櫟庸材)]

※ 引述《jlovet (阿我真是猜不透XD)》之銘言：
: http://stefans.datenbruch.de/lafonera/#kolofonium
: 還沒有試..anyway...我的已經有破解了

  有人推文說不知道這篇是幹什麼的～

  反正睡不著，回個文賺點 p 幣 …… 太多廢話別打我啊！！

  --------------分  隔  線--------------------------

  FON 所出的無線 AP 叫 la fonera 是台以 OpenWRT 為基礎的硬體

  所謂的 OpenWRT 是一套針對無線裝置所開發的 linux 嵌入式系統

  對於接觸過 linux 的人，自然想進入 la fonera 來增加一點功能

  ，如之前有人 po 過的流量監控或加掛網芳硬碟，甚至是大家一直

  等待的 Bridge 模式或作 WDS 的 repeater （看不懂就跳過去，

  反正就是某些功能）

  於是乎，有人利用 la fonera 的程式漏洞開啟 SSH 連線進入，

  主要的方法一呢？前些日子有人 po 過，簡要就是 reset 回0.7.1.1

  版軔體，再利用 CGI 使 SSH 打開～

  問題是：很多後來出廠的 la fonera ，內建軔體已是 0.7.1.2 （

  沒錯！就是r2），所以無法再使用上述方法破解。

  於是內建是 r2 ，又想進 la fonera 的人只好等阿等的……

  終於，有人又找出新的漏洞，架了一個 DNS server 把 la fonera 引

  導到假的認證 server 以餵給它改寫過的程式碼，使得 SSH 打開，如

  果看得懂上面寫啥的人想知道詳細的就看原網頁。

  看不懂的就直接把 la fonera 設定網頁中的 DNS 改成網頁作者所提供

  的 【88.198.165.155】，就可以用 putty 連進 la fonera 了！

  太閒的人建議自己架，免得擔心別人亂餵程式給你家小 FON 吃～





--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 59.105.45.129
推 alicekey:所以拿到舊版的fon應該比較爽囉？耶～我的是舊版～
推 donald2004:LF 他會自動升級  我想這就是破洞  才會被人破解吧
推 richjf:好像psp早期版本（1.5）反而吃香...
推 JLurker:想清楚你hack是為了幹嘛,一般user沒必要去改
推 piligo:非常的了解 謝謝您的解釋
推 hydralee:WDS 就很有用阿......