1

我买了一个 Orvibo S20 WIFI 插头。在本地网络中控制时效果很好。此处提供了有关控制协议的一些信息（与 android 手机的 Wifi 套接字通信）。但在本地网络之外（来自蜂窝或互联网），插头控制不起作用。有人知道如何在本地网络之外控制这些插头吗？使用哪些协议、端口、插件何时更新 dynDNS 服务器...？感谢帮助

4

3 回答 3

0

有两种方法可以将密码发送到套接字。要么连接到由套接字创建的未加密 Wifi 网络，然后使用 HF-A11（实际上是 HF-LPB100）芯片的 AT+ 命令通过 UDP 端口 48899 发送密码。

或者尝试通过将密码编码为wifi数据包长度并重复发送包含0x05（UDP端口49999）的各种长度的数据包来发送密码。套接字嗅探 wifi 加密的 Wifi 流量并尝试从中确定 wifi 密码。

我的博客https://stikonas.eu/wordpress/2015/02/24/reverse-engineering-orvibo-s20-socket/提供了更多信息。那里有一些其他有用帖子的链接，可以让您了解套接字是如何工作的（基本上是在端口 10000 上发送/接收 UDP 数据包）。

不幸的是，将密码发送到套接字的两种方法都不安全，因此出于安全目的，您可以认为您的 wifi 密码已泄露。

（这主要是对 Humberto Figueiredo 的回复，但 StackExchange 规则不允许我将其作为评论发布）

于 2015-03-26T14:52:00.153 回答
0

我认为 S20 与外部服务器通信，该服务器将命令从应用程序路由到设备。我认为这是因为当我的互联网连接中断时，即使通过应用程序从本地网络也无法使用我的 S20。

如果您的应用程序无法在本地网络之外运行，我最好的猜测是设备和外部服务器之间可能存在某种防火墙问题导致问题。

编辑：实际上，在进一步测试后，如果互联网中断，该应用程序确实可以在本地网络连接上运行。不过，您的问题可能与端口/防火墙有关。

于 2015-03-17T12:41:57.667 回答
0

我使用了下面的脚本，其中也包含一个 PHP 脚本。

#!/bin/bash

# script to find the lan ip address mini computer
hostname -I > /tmp/plug_config_own_ip.txt

# script to find the mac addres mini computer
ifconfig eth0 | grep HWaddr >& /tmp/plug_config_own_mac.txt

# script to find the wan ip address mini computer
wget http://ipecho.net/plain -O - -q > /tmp/plug_config_own_ip_wan.txt

# script to populate the arp table
sudo nmap --send-ip -sP 192.168.1.0/24
sudo nmap --send-ip -sP 192.168.0.0/24

# script to find the ip & mac address & little endian wifi plugs
ping -c 4 HF-LPB100 && arp -n  | grep ac:cf:23 >& /tmp/plug_config_wifi_socket_ip.txt
arp -n  | grep ac:cf:23 >& /tmp/plug_config_wifi_socket_ip.txt


# php script to upload information into database
php /../plug_config.php > /tmp/plug_config_output.txt 2>/tmp/plug_config_error.txt &

PHP 脚本主要用于创建编码以打开/关闭不同的 WIFI 套接字。这就是为什么我需要WIFI套接字的IP、mac地址。除此之外，这个 PHP 脚本还存储了打开和关闭 WIFI 套接字的代码行。后来我使用这些信息来自动打开或关闭设备。请参阅下面的 PHP：

<?php
include '/DBconfig.php';

//
// Config variables
//
$filename1 = "/tmp/plug_config_own_ip.txt";
$filename2 = "/tmp/plug_config_own_ip_wan.txt";
$filename3 = "/tmp/plug_config_own_mac.txt";
$filename4 = "/tmp/plug_config_wifi_socket_ip.txt";

$mysqli= new mysqli($host  , $user  , $pw  ,$db);
if ($mysqli->connect_errno) {
   echo "Failed to connect to MySQL: (" . $mysqli->connect_errno . ") " . $mysqli->connect_error;
}


if (file_exists($filename2)) {
    $file = fopen($filename2,"r");
  $ip_address_wan = file($filename2,FILE_IGNORE_NEW_LINES)[0];
    $ip_address_wan = trim($ip_address_wan);
  // echo "ip_address_wan: ".$ip_address_wan;
fclose($file);
} else {
        echo "The file $filename2 does not exist";
}

if (file_exists($filename3)) {
    $file = fopen($filename3,"r");
  $mac_address = file($filename3,FILE_IGNORE_NEW_LINES)[0];
  $mac_address = substr(strrchr($mac_address, "HWaddr "), 7);
  $mac_address = trim($mac_address);
  // echo "mac_address: ".$mac_address;
fclose($file);
} else {
        echo "The file $filename3 does not exist";
}

// get information from wifi sockets

if (file_exists($filename4)) {
    $file = fopen($filename4,"r");

$ln=1;
$device_ind = 2001;
while(! feof($file))
  {
  $data = fgets($file);
  //echo "data: ".$data;
    $ip_address = trim(substr($data, 0,15));
    IF(empty($ip_address)){$device_ind=0;}
  //echo "ip_address: ".$ip_address;
  $mac_address = trim(substr($data,(strpos($data, "ether"))+8, 20));
  // echo "mac_address: ".$mac_address;
  $mac = substr($mac_address,0,2)." ".substr($mac_address,3,2)." ".substr($mac_address,6,2)." ".substr($mac_address,9,2)." ".substr($mac_address,12,2)." ".substr($mac_address,15,2);
  $mac = trim($mac);
  // echo "mac: ".$mac;
  $little_endian = substr($mac_address,15,2)." ".substr($mac_address,12,2)." ".substr($mac_address,9,2)." ".substr($mac_address,6,2)." ".substr($mac_address,3,2)." ".substr($mac_address,0,2);
  $little_endian = trim($little_endian);
  // echo "little_endian: ".$little_endian;
  $subscribe_code = "echo '68 64 00 1e 63 6c ".$mac." 20 20 20 20 20 20 ".$little_endian." 20 20 20 20 20 20 ' | xxd -r -p | nc -i5 -n -4u -w1  ".$ip_address." 10000";
  $subscribe_code = base64_encode($subscribe_code);
  //echo "subscribe_code: ".$subscribe_code;
  $on_code = "echo '68 64 00 17 64 63 ".$mac." 20 20 20 20 20 20 00 00 00 00 01' | xxd -r -p | nc -i5 -n -4u -w1 ".$ip_address." 10000";
  $on_code = base64_encode($on_code);
  //echo "on_code: ".$on_code;
  $off_code = "echo '68 64 00 17 64 63 ".$mac." 20 20 20 20 20 20 00 00 00 00 00' | xxd -r -p | nc -i5 -n -4u -w1 ".$ip_address." 10000";
  $off_code = base64_encode($off_code);
  //echo "off_code: ".$off_code;
  //$status_code = "";
  // echo "status_code: ".$status_code;
  // insert information into soso_devices table
  $query = "INSERT INTO soso_devices (`device_ind`,`ip_address`, `mac_address`, `mac`, `little_endian`, `subscribe_code`, `on_code`, `off_code`, `status`) VALUES ('".$device_ind."','".$ip_address."','".$mac_address."','".$mac."','".$little_endian."','".$subscribe_code."','".$on_code."','".$off_code."','Y')";
  $mysqli->query($query);
  //echo $query;
  $device_ind++;
  $ln++;
  }

fclose($file);


} else {
        echo "The file $filename4 does not exist";
}


mysqli_close($mysqli); // closing connection

?>

希望这会有所帮助。

于 2015-08-05T09:23:03.887 回答