[dg1yiq]

Hallo,

ja das könnte funktionieren... auf eine mögliche Injektion Lücke bei der SSID währe echt nicht gekommen - bravo... das macht die Sacher erheblich leichter.

Ich hätte da noch die Möglichkeit die Config Backups zu manipulieren und ne neue Prüfsumme zu generieren... aber das Ding lässt nur "User" Befehle im osxh zu... hatte es daher nicht weiter verfolgt - das dürfte aber eventuell auch gehen.

Für die Prüfsumme schau mal in der FW in die Datei /www/cgi-bin/system-backup.sh

Hab das ganze mal in nen Shellskript umgesetzt - somit ist das anspielen von manipulierten Konfigs möglich bzw osxh shell Befehle auszuführen. Wenn ich heute Abend mehr Zeit habe, dann werde ich mal ein paar Dinge testen. Das mit dem OpenWRT wird eher nicht so einfach - eine manipulierte FW mit ein paar Änderungen würde es aber sicher auch tun.

vG
Marco