一次利用开源工具链对小米路由器进行WIFI渗透与权限维持的实战

1. 从零开始的小米路由器渗透实战

那天去朋友家做客，手机信号差得连微信都发不出去。环顾四周，发现不少WiFi信号，其中一个小米路由器的信号格外强劲。这让我想起之前研究过的路由器渗透技术，决定试试能否在不获取密码的情况下接入网络。

首先用手机扫描周围WiFi热点，发现一个名为"Xiaomi_4A"的SSID，信号强度达到-65dBm，属于可用范围。这里有个小技巧：通常家用路由器默认命名会包含品牌型号，这为我们后续针对性攻击提供了重要线索。我掏出随身携带的树莓派，准备开始这场"技术探索"。

2. 网络侦察与信息收集

2.1 基础信息探测

先用ifconfig确认自己的网络接口：

ifconfig wlan0

接着使用airodump-ng扫描周围无线网络：

sudo airodump-ng wlan0

这个命令会列出所有可探测到的WiFi网络，包括它们的BSSID、信号强度、加密方式等关键信息。特别关注WPA/WPA2加密的网络，因为这类加密方式存在离线破解的可能性。

2.2 针对性信息收集

针对目标小米路由器，我们需要收集更多细节信息：

nmap -O 192.168.31.1

通过扫描发现路由器开放了80端口（HTTP管理界面）和UPnP服务。这很常见，但也是突破口。尝试访问管理界面，发现需要密码。这时候，常见的弱密码组合就派上用场了。

3. 漏洞利用与权限提升

3.1 利用公开漏洞

经过搜索，发现小米路由器4A存在已知漏洞，可以通过OpenWRTInvasion项目进行利用。这个工具链主要利用了路由器固件的命令注入漏洞。

首先克隆项目仓库：

git clo