分享一个有关 tplink 路由器的冷知识

[droidmax61]

某些型号的 tplink 路由器后台登录密码设为 admin123 （如果可以的话），然后用 adain123 可以登进去，反之亦然，大家不妨试试看~

[somebody1]

反之亦然啥意思？

[somebody1]

@somebody1
好吧，ries 插件给我吧 adain123 改成了 admin123 ，我刷新的时候看到闪了一下才发现不对劲，把插件关了才好了，这是什么神奇的操作。

[allplay]

这是什么神奇的操作？
这就是神奇的后门

[pusheax]

听起来很诡异，后门不会留的这么明显，Bug 又很难造成这种现象。
有具体的型号吗？找固件包丢 IDA 逆一下。真有这情况，白捡一个保底 7 分的 CVE 。

[BeforeTooLate]

你的是以上设置 admin123 ，用 adain123 也可以进去，但是如果你都可以用 adain123 进去不是本身就知道你用了 admin123 么，直接用 admin123 先试一下不就行了？

[Huelse]

不能直接用 adain123 登录吗

[nananqujava]

我其实没看懂说的什么意思, 后台登录密码设为 admin123 那不就可以登录吗? 反之亦然是什么意思?

[nananqujava]

是表达有问题还是我理解有问题?

[gaifanking]

反之亦然是指设置为 adain123 ，能通过 admin123 登录吧

[Pteromyini]

@nananqujava #7 adm 和 ada 的区别，你看字母不一样

[zhj0326]

草台班子

[zhumengyang]

亲测可以。。。

[DavidTsou]

公司的 TL-WDR5660 千兆易展版 亲测复现

[zado]

可能是哈希碰撞了?

[droidmax61]

https://mp.weixin.qq.com/s?__biz=MjM5OTA0MjMyMA==&mid=209343940&idx=4&sn=710041379266df860a80b5a5b1809b89&chksm=2f4f79bb1838f0ad799ba20843efa3099b7f72767523faf8ffd0567cd62fed2a875cc69c8417

[droidmax61]

https://github.com/threat9/routersploit/blob/master/routersploit/modules/exploits/routers/tplink/wdr842nd_wdr842n_configure_disclosure.py