WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。在4.7.0版本后，REST API插件的功能被集成到 WordPress 中，由此也引发了一些安全性问题。近日，一个由 REST API 引起的影响 WordPress 4.7.0和4.7.1版本的漏洞被披露，该漏洞可以导致 WordPress 所有文章内容可以未经验证被查看，修改，删除，甚至创建新的文章，危害巨大。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

从其中下载了两个固件包为例进行测试，使用Binwalk对该固件进行分析。
图中可以看到固件中包含了LZMA压缩的数据和Squashfs文件系统以及其他系统信息，但Binwalk直接提取数据失败。

固件使用的是squashfs文件系统，它是一套供Linux核心使用的GPL开源只读压缩文件系统。squashfs文件系统开始于0×40040, 大小为 4605584 字节, 用dd命令提取该文件系统，再用UnSquashfs对Squashfs文件系统进行解包。
“域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZi888

可以查看系统文件信息：直接查看系统passwd文件：使用暴力破解工具john the ripper可轻易破解该密码。根据passwd文档破解默认的摄像头root密码，通过该默认密码可直接登录暴露在内网中或互联网上

通过对手机端APK的分析，发现虽然有的版本使用了加密和混淆，但通过解密和反编译后，大部分APK可直接被逆向出源程序。使用JD可将smali反编译为java源码，更为直观的查看程序代码，随后将lib目录下的so文件进行了逆向分析。

结合手机端APK和摄像头固件中的文件反编译分析，推导出了用户密码加密逻辑。用户密码使用了MD5(unix)+SALT的方式进行加密，SALT使用了函数生成，但生成算法非常简单。

1、APK未进行混淆、加壳或使用了较简单的加壳保护，很容易导致APK被反编译、重打包等；

2、较弱的salt生成算法可通过反编译还原出来解密算法，进而使用程序模拟用户登录。

在用户使用手机端登录时，对数据进行抓包分析，多次抓包分析后，可得到几个关键TCP数据包。根据前面逆向编写出的解密算法，使用socket进行数据发包测试：

可以模拟APK进行用户登录，并能进行其他操作。如获取设备列表、添加设备、修改设备密码等 分析发现，在用户密码正确和错误时，返回信息时不同的。