Leaderboard

HW6 og jeg skrev forkert - det er PowerPC. HW6 Den controller og de firmwares jeg har set er små linux systemer med java compiled binaries. Controller har som standard kun åben for port 80 og 443 - med mindre du rebooter den - så har den åben for telnet på port 1893 i et kort stykke tid efter reboot - det er sådan firmware loaderen virker. Jeg har ikke set på hvordan den nye V3 controller gør - men mon ikke den gør det samme bare på en webport etc. Men du kan ikke bare telnet ind og få en konsol på den under opstart - den bruger en propritær protokol - den skal lige sniffes i wireshark da alle root certifikater med mere findes kan det godt udpakkes. Hvis du er nysgerrig kan du også prøve at decompile deres firmware updater java app - det er ret åbent hvordan det virker. Men når det er sagt så er den webserver de bruger ikke verdens mest sikre - der nogen exploits så vidt jeg/vi kan gennemskue. Igen softwaren er så gammel så det ville være mærkeligt hvis der ikke var fejl i det. Koden er fuld af GPL violations så man kunne jo lave et GPL request imod - selv nogen af de filer de har med har hele GPL license teksten i dem. Så der er masse af problemer med den måde de har lavet deres software