本想下载个 ISO，结果写了个内核漏洞利用 — Hacker News 中文摘要
来源：blog.dfb.sh — 270 分 · by 0xdeafbeef
📋 概述
作者的 TP-Link EAP770 v1 在 Wi-Fi 下会损坏下载：大文件报 bad record mac，HTTP/2 失败而 HTTP/1.1 尚可，一度被误判成 rsync 或 SSH 的问题。这台 Wi-Fi 7 设备在标准定稿前就买了，连认证都没有，2025 年厂家回复确认 v1 已停产且不再提供固件更新。定位到最后发现只需往 sysfs 里写两个零就能修好，但 TP-Link 的受限 shell 不允许写，于是他给自家这台接入点写了一个内核漏洞利用来取得权限。文末给的忠告很直白：标准定稿、设备认证之前别买这类东西。
🔑 核心要点
- 故障现象是大文件在 Wi-Fi 下损坏、报 bad record mac。
- 设备是EAP770 v1，固件停在 2023 年 6 月的出厂版本。
- 厂家确认它已是End-of-Life，不再提供固件更新。
- 真正的修复只是往 sysfs 里写两个零。
- 受限 shell 不让写，于是他给自己的接入点写了个内核漏洞利用。
- 忠告：标准定稿与设备认证之前不要买。
💡 金句
PLZ DON'T BUY STUFF UNTIL STANDARDS ARE FINALIZED AND DEVICES ARE CERTIFIED.
👍 0
👎 0
← 返回 Hacker News 首页