前言

之前就设想过，现在AI Agent越来越强的情况下，是否只要我手机连到某个wifi下，就能直接打进路由器内？

于是用自家的路由器做了测试，发现确实存在这样的风险，但比预想的情况会稍微好一些。（仅限于自家路由器）

家里的路由器都是21年，甚至22年的，本身固件存在N day漏洞，但没有RCE，只有一个"任意用户可通过url对路由器进行重置"的漏洞。

我又进一步下载了对应的路由器固件，让本地的Qwen模型大概扫了一些可能存在的0 Day，但没发现明显的其它0 day，后来我便没有进一步做深入挖掘了。

直到最近我突然想把自家的光猫改成桥接时，才发现整个光猫(PT1570-H10)所存在的漏洞实在是太多，而进一步追查发现固件内自带的8个插件存在明显的后门服务…

不由得感叹：AI时代下，平等的把AK47发给了每一个猴子…让网络安全问题变得更加严重了。

本系列文章，主要来记录，我做了什么，发现了什么。

telnet的限制

  • 1、并发会话数限制为1且无法更改，如果你要让AI Agent做进一步探索，可以考虑通过tmux与AI Agent共享session；
  • 2、默认300秒超时服务端终止会话。
  • 3、telnet会话结束，退出时，会清理所有的子进程，因此无法通过&符号简单的进行持久化
  • 4、连接次数过多会造成accept backlog 满（Recv-Q=4）+ tcp_abort_on_overflow=0 → 内核静默丢 SYN，具体的场景为23端口存在，但超时，再无法通过telnet连到光猫里（除非重启或者用后文的0 day RCE）