小米路由器 | CN-SEC 中文网

IoT工控物联网

漏洞分析｜小米路由器的未授权访问

Mi-RouTer01漏洞产生小米路由器由于Nginx的配置文件，没有配置好，存在一个目录穿越的漏洞。在Nginx当中存在该漏洞，配置如下：location /xxx { alias /abc/;}0...

02月26日34 views评论

阅读全文

安全漏洞

小米-路由器-extdisks-任意文件读取漏洞-CVE-2019-18371

漏洞影响小米路由器FOFAapp="小米路由器"漏洞复现登录页面验证POC/api-third-party/download/extdisks../etc/shadow原文始发于微信公众号（骇客安全...

01月11日42 views评论

阅读全文

安全漏洞

小米路由器任意文件读取漏洞 PoC

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述小米路由器是小米公司推出的一款智能路由器。 0x03 漏洞详情漏洞类型：任意文件读取影响：获取敏感信息简述：小米路由器的/api-...

12月16日29 views评论

阅读全文

安全漏洞

小米路由器AX9000命令注入漏洞

0x00 漏洞编号 CVE-2024-45348 0x01 危险等级高危 0x02 漏洞概述小米AX9000是一款可提供三频9000兆级的Wi-Fi6增强版体验的路由器。 0x03 漏洞详情CVE-...

09月30日65 views评论

阅读全文

IoT工控物联网

小米路由器安装OpenWRT和ShellClash

看到网上有很多把自家路由器刷固件以及shellClash实现科学上网的教程，刚好有个小米路由器，直接开始折腾。一、开启路由器ssh访问下载ssh开启脚本https://github.com/LordP...

05月12日208 views评论

阅读全文

IoT工控物联网

小米路由器老毛子Padavan固件之使用_小米pro路由器刷padavan后，如何访问google

在上篇文章中詳細說明的如何刷老毛子Padavan固件。這次來說說如何使用路由器自帶的軟件實現全網訪問Google等網站。進入路由器根據妳的服務商決定的。本人的服務商支持方案一的方法一如果你有服務器訂閱...

04月22日15 views评论

阅读全文

IoT工控物联网

小米路由器mini刷7620老毛子Padavan固件（支持私人云储存 aria2 padavan个人云

手裡有一台閒置的小米MINi路由器聽朋友說刷固件可以實現區域內正常訪問Google跟Youtube等網站。準備工具1. 卡針&或者尖銳的物體2. 4G左右的U盤先格式化格式成FAT32格式4....

04月22日26 views评论

阅读全文

IoT工控物联网

小米路由器漏洞分析（一）

背景此次分析的设备为 MI AIoT Router AC2350分析的漏洞编号为CVE-2023-26319该路由器基于OpenWrt，因此web服务都是基于OpenWrt的lua包，路由器架构为32...

11月09日173 views评论

阅读全文

安全漏洞

小米路由器 extdisks 任意文件读取漏洞

本文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果...

07月03日171 views评论

阅读全文

IoT工控物联网

漏洞复现小米路由器任意文件读取/远程命令执行漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

11月07日426 views评论

阅读全文

在线咨询

微信