Я сегодня писал, сообщили что nat loopback сломали и делают снова 😄

Забавно. Никто никогда не тестирует наши девайсы почему-то. Только китайские.

ай-ай-ай, как же так?

потому что там кладезь уязвимостей

Там "там" или тут "там"?)

к нам эти девайсы не имеют отношения

Исследователь Тхана Нгуен Нгуен из FortiGuard Labs опубликовал подробности о критической уязвимости CVE-2019-16920 в прошивке некоторых маршрутизаторов от D-Link. Проблема была обнаружена в сентябре 2019 года, однако поставщик не будет выпускать патч. Проблема связана с неаутентифицированным внедрением команд и затрагивает прошивку маршрутизаторов DIR-655, DIR-866L, DIR-652 и DHP-1565. Уязвимость может быть проэксплуатирована злоумышленником путем ввода произвольных символов в интерфейсе шлюза PingTest, что позволит удаленно выполнить код и полностью скомпрометировать систему. Критическая уязвимость получила 9,8 балла из 10 по версии CVSS v3.1 и 10,0 балла по версии CVSS v2.0. 22 сентября нынешнего года исследователь сообщил о проблеме компании D-Link. Производитель подтвердил уязвимость, однако в связи с прекращением поддержки устройств не намерен выпускать патч. В связи с этим пользователям уязвимых маршрутизаторов D-Link настоятельно рекомендуется заменить устройства на более новые модели.

Кстати вопрос, уже не по поводу dir825, его я уже решил менять окончательно. В общем дома лежит тушка dir615, хотел родным отдать, да заигрался с прошивками, влил какую-то бетту с новым gui, работал до перезагрузки, а теперь тупо моргает диодом ораньжевым и не запускается. Можно как-то его оживить без програматора? Свитч вроде пашет но адреса показывает на портах неадекватные.

да я догадываюсь. просто прикольно, девайсы судя по-всему давно уже EOL

Через краш пробовал?

А горе исследователи любят такой хуйней страдать

А горе исследователи любят такой хуйней страдать

Просто сначала прошивка завелась, ребутнул настройки применить и он теперь тупо светит желтым не может очнуться)))

Точно не могу сказать краш не краш, пробовал разными вариантами с гугла, но раньше был только мак на руках, сегодня попробую с пк поковырять, спросил вдруг кто сталкивался с таким-же

выключи, зажми резет, включи, продолжай держать резет 5-6 сек, отпусти резет.

На пк устанавливаешь ип 192.168.0.10 включаешь в лан отключает питание зажимаешь ресет подключаешь питание и держишь ресет 10 сек отпускаешь и заходи браузером на 192.168.0.1 там можно залить прошивку. Если эта страница не открывается.... Програматор

кощунство

На пк устанавливаешь ип 192.168.0.10 включаешь в лан отключает питание зажимаешь ресет подключаешь питание и держишь ресет 10 сек отпускаешь и заходи браузером на 192.168.0.1 там можно залить прошивку. Если эта страница не открывается.... Програматор

И правда

ft232 это просто usb-uart преобразователь, с его помощью можно подключиться к консоли, но вот прошить - нет.

За постом живут пентестеры еол девайсов?

За постом длинков не обнаружено, но 4г стабилен для выкладывания котиков в тырнетики

аккуратнее с коптером. в РФ теперь за запуск коптера и присесть можно)

ft232 это просто usb-uart преобразователь, с его помощью можно подключиться к консоли, но вот прошить - нет.

ft232 это просто usb-uart преобразователь, с его помощью можно подключиться к консоли, но вот прошить - нет.

А это не настоящая Припять.

аккуратнее с коптером. в РФ теперь за запуск коптера и присесть можно)

И это правильно. Коптер от 200 грамм. Когда 200 грамм прилетает с высоты метров 10 в голову какомунить человеку, то кончается это печально обычно. Поэтому не стоит разрешать кому попало пускать всякую херню где попало. Я моделист со стажем. Поверьте, когда моделисты уезжают в поля подальше чтобы попускать свои самолетики они не жадничают, они о вашем здоровье пекутся.. бо случаи бывают разные..

хоспади, ему уже лет 10 прогулы ставят на кладбище.. Ты-б еще DHS вспомнил..

Добрый день! Бот по прошивкам что то недоступен, помогите найти прошивку 3.0 на dir620/A1

Только у длинков по снмп так ебануто маки отдаются или это общий стандарт?

это как?

Забавно. Никто никогда не тестирует наши девайсы почему-то. Только китайские.

это сто тыщ миллионов циферок, которые потом надо в хекс переводить)

Тем временем Роскомпараша заблокировала себе анус сайт LetsEncrypt — бесплатного центра https-сертификации. А всё из-за айпишника, на котором хостятся другие «запрещённые» сайты. Честному человеку шифровать нечего, так сказатб. UPD: Из-за ротации айпишников, сайт может быть иногда доступен.

помогите для тех кто в танке на dir853 4.0.1 есть возможность имя пользователя поменять?

говорили же что будет 🤷🏻‍♂️

можно через cli

так через кли сижу чот въехать не могу где

правда я бы потом проверил, что работает dlink assistant, там может быть хардкод на имя admin