OpenWRT on TL-WR840N v6.2 in 2022

IMHO только старые прошивки, если что - самому править баги и пересобирать.

Я забил, на даче под модем старую использую, снаружи всё модем закрывает.

Там «дыры»-то такие, которые требуют доступа из внутренней сети или веб-интерфейса. На роутере вообще ничего не должно торчать открытого на INPUT извне (ну, кроме тривиальщины типа ICMP для пинга). Если позарез надо рулить удалённо — пробрасывай тоннель на хост во внутренней сети и рули с него.

я на самом деле пробовал дырявые роутеры ломать. брал популярных киевских провайдеров, там на сотни тысяч человек может тыща-другая наружу торчат, а нужных единицы… зачем тебе новая прошивка, если из интернета до тебя не добраться?

Вредоносные айфреймы на сайтах не получится встраивать…

https://gist.github.com/tz4678/b5f9fe8f85968a35cbfa4f1cc878d45b

Хотя с редиректом, наверное, получится что-нибудь выполнить, но… вероятность того, что ты попадешь на вредоносный сайт, будучи авторизованным в роутере, который тебя перенаправит на какой-то роут, заставивь выполнить вредонос стремится к нулю

я имею в виду атаки вида:

<?php

header('Location: http://192.168.0.1/cgi-bin/evil?payload=...', 301)

По той же причине, что и фреймы картинки то же не работают…

<img src="http://192.168.0.1/...">

Остаются редиректы, но я не уверен, что и они сработают… Наверняка, какие-то настройки уже добавили, чтобы запретить редирект на холокост

https://www.vicarius.io/research-center/os/tl-wr840n-firmware-id21766_7560

Еще один пример сайтожести... Рукалицо.