首页
社区
课程
招聘
未解决 [求助]电信烽火光猫存在异常进程,求大神分析
发表于: 2019-7-17 21:56 5025
举报

未解决 [求助]电信烽火光猫存在异常进程,求大神分析

2019-7-17 21:56
5025

电信烽火光猫存在异常进程,求大神分析

打开TELNET后发现xrobot占用资源异常。检查文件创建于2019年4月17日。购买光猫并投入是2018年6月。

经排查,发现xrobot位于(unreachable)目录,无法通过cd命令进入。现上传提取的IPK及同目录的其它异常IPK,请大神分析。

CPU类型:MIPS 7526

截图如下

进程截图
目录截图


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2019-7-17 22:05 被mb_gansyiqh编辑 ,原因:
上传的附件:
收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 215
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
顺带提供浙江地区的烽火电信光猫的Telnet账户:
用户名:root
密码:fh_abcd1(其它地区为:abcd)
2019-7-17 21:58
0
雪    币: 35
活跃值: (2020)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
大概是这个东西?
http://www.vixtel.com/solutions/#tt2
2019-7-17 22:55
0
雪    币: 215
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
4
ADMΙN 大概是这个东西? http://www.vixtel.com/solutions/#tt2
说实话,如果只有一个我也就算了,但这有8个后期装上的插件,感觉事情没那么简单
2019-7-18 07:22
0
雪    币: 220
活跃值: (781)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
后门?
2019-7-18 09:13
0
雪    币: 7048
活跃值: (3527)
能力值: ( LV12,RANK:340 )
在线值:
发帖
回帖
粉丝
6
我很感兴趣~
2019-7-18 10:03
0
雪    币: 215
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
7
bxc 我很感兴趣~
如果这些被反编译出后,我将提供浙江电信烽火光猫的全盘文件
2019-7-18 11:13
0
雪    币: 5492
活跃值: (3317)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
8
取证监控?
2019-7-18 11:18
0
雪    币: 6369
活跃值: (1748)
能力值: ( LV4,RANK:156 )
在线值:
发帖
回帖
粉丝
9
只看了第一个xrobot
发现个字符串,Copyright (C), 2015-2016, Beijing Vixtel Technology Co., Ltd.
说明2楼大佬说得对。
不会mips,大致看了下逻辑,是上报你路由器信息的,里面包括网速,光猫配置以及内存使用情况等。
不得不说这种静默安装(更新)行为是挺恶心的。
顺便问问楼主,杭州这边是限制光猫注册设备的mac了吗?我有loid的情况下无法用自己的光猫进行注册,只能用他们的破玩意,慢的要死
最后于 2019-7-18 11:39 被月落之汀编辑 ,原因: 错字编辑
2019-7-18 11:38
0
雪    币: 215
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
月落之汀 只看了第一个xrobot发现个字符串,Copyright (C), 2015-2016, Beijing Vixtel& ...
浙江目前我没看到限制。你可以尝试去反编译其它7个插件,你会发现公司名不同了,逻辑和邻近浏览器生成的图完全不同了
2019-7-18 13:40
0
雪    币: 7048
活跃值: (3527)
能力值: ( LV12,RANK:340 )
在线值:
发帖
回帖
粉丝
11
月落之汀 只看了第一个xrobot发现个字符串,Copyright (C), 2015-2016, Beijing Vixtel& ...
MIPS可以用ghirda去反编译,试过效果很不错!
2019-7-18 13:53
0
雪    币: 6369
活跃值: (1748)
能力值: ( LV4,RANK:156 )
在线值:
发帖
回帖
粉丝
12
mb_gansyiqh 浙江目前我没看到限制。你可以尝试去反编译其它7个插件,你会发现公司名不同了,逻辑和邻近浏览器生成的图完全不同了
我找到了某论坛的一个帖子,他给了一个浏览器地址可以打开telnet,但用你提供的密码是无法登录的,还有其他人说,只要新设备tr069无响应,就无法完成注册,我的是华为的新猫,网上所有的办法都试过了,依旧无法登录管理界面,也不懂硬件,不想拆开焊东西
2019-7-18 14:24
0
雪    币: 215
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
13
月落之汀 我找到了某论坛的一个帖子,他给了一个浏览器地址可以打开telnet,但用你提供的密码是无法登录的,还有其他人说,只要新设备tr069无响应,就无法完成注册,我的是华为的新猫,网上所有的办法都试过了,依 ...
我问了一下电信小哥,他们都说是直接挑一个光猫就来安装,没有MAC录入
另外:fh_abcd1是区域为浙江的烽火光猫telnet密码,其它省份为abcd。如果是中兴,那就不知道了。。。
2019-7-18 14:34
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
哪个版本的烽火光猫?
2019-7-18 14:34
0
雪    币: 6369
活跃值: (1748)
能力值: ( LV4,RANK:156 )
在线值:
发帖
回帖
粉丝
15
mb_gansyiqh 我问了一下电信小哥,他们都说是直接挑一个光猫就来安装,没有MAC录入 另外:fh_abcd1是区域为浙江的烽火光猫telnet密码,其它省份为abcd。如果是中兴,那就不知道了。。。
不绑定mac的话,那要么是我的那个垃圾tplink光猫不行,要么就是那个人说的需要tr069协议响应
2019-7-18 14:37
0
游客
返回
//