仅用用手机就发现了酒店路由器的漏洞

看到一个有趣的故事，说给你听听。

为了逃离那个充满压力的世界，几天前我和我的搭档前往威尼斯度假。如果你曾经去过意大利，尤其是意大利北部，你就会知道，在价格方面，意大利人对我们游客并不宽容。这就是为什么我不得不在城市郊区预订一家普通的四星级酒店，然后从那里坐火车去威尼斯。

虽然这是一家四星级酒店，但却是一个非常豪华的地方。他们的许多客户都是有钱人，拥有豪华的汽车、衣服等等。我登记入住并把东西带到房间。在那里我看到了一张带有酒店 Wifi 密码的名片。一开始只是想查一下威尼斯的资料。去的地方，吃饭的地方，以及经常旅游的东西。

在搜索旅行所需的信息时，我注意到 Wifi 非常弱，任何时候都有太多人使用同一个网络。想到的第一件事是让所有人都先断开 Wifi，然后让我的手机连接。对于这项任务，我想到了使用路由器设置将所有人先下线。

问题是路由器需要用户名和密码才能登录。但我不能走到办公桌前询问他们的路由器详细信息。在这一点上，我告诉自己，好吧，破解它。

多次尝试使用各种默认密码和用户名后，似乎没有任何效果。我的 SD 卡上有一个应用程序，用于处理此类紧急情况。为什么不试试呢？安装了应用程序并从制造商那里获得了所需的尽可能多的信息。阅读有关这些路由器的非常详细的论文，我发现了一个目录遍历路径漏洞，巧合的是该路由器中使用的相同固件。

有一个问题。我需要检查和查看页面源代码来完成我的攻击。只用我的手机来完成这件事，每分钟都变得越来越难。虽然从手机获取检查和查看页面源代码比较困难，但还是可以做到的，只需要你下载 Firefox for developer 的移动应用。具体方法可以搜索一下，这里不展开讲。

在解决了检查和查看页面源代码之后，我需要做的就是测试各种端点并获得目录遍历。目录列表也是我发现的事情之一。

我向酒店工作人员报告了我的发现。他让我和他的老板聊天。我向他解释了这对他的生意有多危险。

酒店不仅仅用于人们在假期中睡觉。许多重要的公司使用它们来举办活动。一些公司甚至派员工在那里呆几天，参加公司培训课程或与合作伙伴建立财务交易。他们都为此使用互联网。

他对我的工作很感兴趣，也是一个很容易理解的人。我们都知道这样做是“非法”的，但只是在一定程度上。这样做并不是为了造成经济损失或更糟。我告诉他如何解决这个问题。首先是更新他的路由固件，因为它已经非常过时了。最后，作为回报，我下次去任何他们拥有特许经营权的地方都可以免费享受整整一周的时间。

最后的话

要想找到漏洞，首先你需要有一定的网络基础，其次你需要能查看页面源代码，最后，你还需要对某些产品的固件版本有所了解，比如尝试测试路由器的一些提示，从固件版本、使用的文件扩展名和型号手册开始。一点发现漏洞，你有极大的概率获得赏金或奖励哦。