Yuav Ua Li Cas Hack Lub Sonoff Ntaus: 5 Kauj Ruam

2024 Tus sau: John Day | [email protected]. Kawg hloov kho: 2024-01-30 09:26

Prakhar Agrawal Junior Tus Kws Tshawb Fawb (IoT Exploits)

RAWS HARDWARE

QHIA

Hauv cov ntawv tshaj tawm no peb yuav tham txog yuav ua li cas txhawm rau thauj khoom kev cai ntawm Sonoff ntaus ntawv thiab tswj nws siv nws tus IP chaw nyob

APPROACH

Peb yuav siv lub uart pins ntawm lub cuab yeej nrog rau PL2303 hloov pauv mus rau flash kev cai firmware (uas yog Tasmota firmware) ntawm lub cuab yeej thiab tom qab ntawd siv lub cuab yeej siv kev teeb tsa network (nmap) kom tau txais tus IP chaw nyob ntawm SONOFF yooj yim

Txog Tus Ntaus

Ib lub sonoff ntaus ntawv yog ib qho ESP8266 wifi module uas tuaj yeem tswj tau siv daim ntawv thov mobile thiab nws lub luag haujlwm yog hloov/tawm qhov txuas ntawm lub sonoff ntaus ntawv li no nws tuaj yeem siv los ua ib qho khoom siv hluav taws xob ntse (ntxiv kev tswj hwm wifi ua haujlwm)

Khoom siv

Cov Cuab Yeej Yuav Tsum Tau Espptool Cov esptool tau siv los nyem thiab tsim kev thaub qab ntawm thawj lub firmware Nmap Cov cuab yeej nmap tau siv los tshuaj xyuas cov tes hauj lwm thiab cov chaw nres nkoj hla lub network, koj lub pc txuas nrog rau qhov cuab yeej no yuav raug siv kom tau txais tus IP chaw nyob ntawm SONOFF yooj yim

Kauj Ruam 1: Txhim Kho Cov Cuab Yeej Siv

NMAP INSTALLING:-

Txhawm rau nruab nmap cov cuab yeej koj tau ntaus cov lus txib hauv qab no ntawm koj lub davhlau ya nyob twg

sudo apt-tau nruab nmap

INSTALLING ESPTOOL:- Txhawm rau nruab esptool kom ntseeg tau tias koj tau nruab sej 3 hauv koj lub khoos phis tawj, yog tias koj tsis muaj python3 teeb tsa, sau cov lus txib hauv qab no ntawm koj lub davhlau ya nyob twg

sudo apt-tau nruab python3

Tam sim no thaum koj muaj tus nab npawb 3 tau teeb tsa ntawm koj lub PC, mus rau hauv qab txuas thiab rub tawm-qhov chaws (tar.gz) cov ntawv thiab rho tawm cov ntawv tais ceev tseg hauv Cov Ntawv Teev Npe

https://github.com/espressif/esptool/releases

Tom qab ntawd mus rau kab hais kom ua thiab nkag mus rau cov lus txib hauv qab no-

cd/cov ntaub ntawv/esptool

Kauj Ruam 2: FIRMWARE BACKUP THIAB FLASHING

Txhawm rau tsim cov thaub qab ntawm cov firmware koj yuav tsum xub txheeb xyuas qhov chaw nres nkoj koj SONOFF txuas nrog, txhawm rau ua li no hauv qab no hauv lub davhlau ya nyob twg:

ls/dev/tty tty/ACM (tus lej) lossis ttyUSB (tus lej) yog qhov chaw nres nkoj xav tau. Nco ntsoov nws qhov chaw.

Tam sim no hauv esptool phau ntawv teev cov lus txib hauv qab no-

sudo./esptool.py –port/dev/ttyUSB (tus lej) nyeem_flash 0x00000 0x100000 image1M.bin

Qhov no yuav tsum tsim cov thaub qab ntawm cov firmware los ntawm lub npe image1M.bin hauv phau ntawv teev npe esptool

Txhawm rau nyem qhov firmware tshiab mus ntsib lub vev xaib muab, nqes mus rau hauv qab thiab rub cov ntawv sonoff.bin thiab khaws nws hauv esptool nplaub tshev uas tau piav qhia hauv cov kauj ruam dhau los. https://github.com/arendst/Sonoff-Tasmota/release… ntaus cov hauv qab no hauv kab hais kom ua:

sudo./esptool.py –port/dev/ttyUSB (tus lej) write_flash -fs 1MB -fm dout 0x0 sonoff.bin

Kauj Ruam 3: Tswj DEVICE

Tam sim no los tswj lub cuab yeej koj yuav tsum tau txais tus IP chaw nyob ntawm lub cuab yeej uas peb yuav siv cov cuab yeej nmap

Ntaus cov hauv qab no hauv kab hais kom ua:

Ifconfig

Nco ntsoov daim npog inet thiab netmask.

Cia peb xav tias koj inet yog 192.168.43.65 Tam sim no ntaus cov hauv qab no hauv kab hais kom ua:

Nmap -sn 192.16.43.0/24

NCO TSEG-xyuas kom koj lub pc thiab SONOFF txuas nrog tib lub network

Tom qab kev tshuaj xyuas tiav koj yuav tuaj yeem pom tus IP chaw nyob ntawm SONOFF lub cuab yeej thiab tseem tus IP chaw nyob ntawm txhua lub cuab yeej txuas nrog rau lub network ntawd

Kauj ruam 4: ACCESS GRANTED

Nkag mus rau tus IP chaw nyob hauv koj lub vev xaib thiab koj yuav tuaj yeem tau txais cov ntawv qhia tswj zoo ib yam li qhov no

SIV:

Nrog kev pab ntawm cov ntawv qhia zaub mov no koj tuaj yeem nkag mus rau tus neeg raug tsim txom ssID thiab password thiab txawm tias tsis kam lees nws nkag mus rau lub cuab yeej

Rau lwm cov lus nug koj tuaj yeem xa tuaj rau kuv ntawm [email protected]