State-on-Art

https://github.com/rmandrad/openwrt

Summery

IPQ8074(2.4GHz, 5GHz) + QCN9024(5.8GHz) + QCN9889(AIoT)

• radio0 (QCN9889 5GHz AC/N IoT)
• radio1 (IPQ8074 5GHz AX 80MHz)
• radio2 (IPQ8074 2.4GHz AX 40MHz)
• radio3 (QCN9024 5GHz AX 160MHz) Low Band
  • BDF 파일 바꿔야 작동함!!
    • https://git.codelinaro.org/clo/qsdk/oss/ath11k-bdf/-/blob/master/QCN9074/hw1.0/WLAN.HK.2.9.0.1/WLAN.HK.2.9.0.1-01977-QCAHKSWPL_SILICONZ-1/board-2.bin

Installation

SSH 접속을 위한 루팅

펌웨어의 bdata부분에 취약점을 패치하여 텔넷과 SSH를 사용 할 수 있도록 하는 과정임

스크립트 : https://drive.google.com/file/d/1YOr1c6No4GBA80IpRrydGXdvORoSmdi1/view?usp=sharing

• • 라우터 1번 랜 포트와 PC를 연결
• • 라우터 설정 페이지 접속 (192.168.31.1)
• • 위 스크립트 파일을 압축 풀고 F12를 눌러 개발자 도구를 켜고 콘솔 탭에서 create_exploit.js 스크립트의 내용을 복사