Получение shell и root shell на свитче Huawei S6330 с прошивкой V200R021

[Gansterito]

Вообще странно, что у Huawei на коммутаторе используется Linux. Раньше у них везде была своя ОС реального времени - VRP. Хотя не исключено, что для сетевых задач используется VRP на одном ядре, а для OPS - Linux на другом.

[svl87]

да, когда-то для большинства свитчей (не только huawei) vxworks как базовая ОС, затем сталb кроме vxworks делать и на linux-е где всё управляется одним процессов, как в статье, потом потихоньку стали разделять компоненты внутри ОС (не только huawei, это было общее направление в индустрии)

жесткий real-time не нужен на свитчах, там софт это control и mgmt plane, если эти пакеты застрянут на пару микросекунд где-то, никто не умрёт, при хорошем дизайне сети, data трафик вообще не заходит в ОС, всё проходит внутри asic не попадая на cpu порт

[maxnoosphere]

интересная статья, а есть способ получить рут без физического доступа если ssh отключен? интересует именно CVE для v200r021

[svl87]

мне неизвестно как это сделать