[APA-2000] 펌웨어 분석 (v1.2.24)

   파일명: apa-2000_v1.2.24.upload
   파일크기: 3.87 MB (4,063,239 bytes)
   데이터 시작 위치: cramfs(compressed ROM file system), 0x180008 (1572872nd byte)부터 시작.

   파일 시스템 구조: 

(ROOT)

├─bin

├─dev

├─etc

│  ├─config

│  ├─iproute2

│  ├─linuxigd

│  ├─ppp

│  │  └─peers

│  └─Wireless

│      └─RT61AP

├─lib

│  └─modules

│      └─2.4.18-rmk7

│          ├─kernel

│          │  ├─drivers

│          │  │  └─net

│          │  │      └─wireless

│          │  │          └─RT2561_1.1.3.0_dacom

│          │  └─net

│          │      ├─ipv4

│          │      │  └─netfilter_new

│          │      └─vlan_emul

│          └─pcmcia

├─proc

├─tmp

├─var

└─web

    ├─cgi-bin

    ├─css

    ├─html

    ├─html2

    └─img

  특히, /web/html/althim.asp 는 공유기 관리 페이지 UI에서 보이지 않는 파일입니다. 
  (원격 호스트에서의 접속 주소:  http://192.168.123.254/html/althim.asp)

  위의 페이지는 MyLG070, U+070 등과 관련된 숨겨진 SSID와 관련되어 있는 것으로 보입니다. 또한 펌웨어 자동 업그레이드 기능과도 관련이 있어 보입니다. 펌웨어 자동 업그레이드를 막기 위해서는 'ACS 서버설정' 란의 값을 임의로 변경하면 됩니다. 펌웨어에 있는 파일들을 모두 덤프하고 싶으시다면, 리눅스 시스템에서 위의 파일시스템 시작점을 참조하여, cramfs 형식으로 마운드하면 됩니다.

apa-2000_v1.2.24.upload