TOTOLINK MESH系列路由器 telnet 开启分析

本文是徐老文章:物联网设备消息总线机制的使用及安全问题中TOTOLINK的MQTT业务的具体分析过程,由一个开启telent的功能出发,逆向分析出设备业务的处理过程,最终定位到漏洞挖掘的目标。意在强调对于设备的业务逻辑逆向过程,类似强网杯 2021 线下 RW Mi Router

image

初出茅庐

image

image

渐入佳境

image

接近真相

image

陷入困境

image

柳暗花明

image

真相大白

image

结案陈词

image