ANTICHAT
Страница 47 из 123 « Первая < 37 43 44 45 46 47 48 49 50 51 5797 > Последняя »
Показывать 40 сообщений этой темы на одной странице

ANTICHAT (https://forum.antichat.io/index.php)
-   Беспроводные технологии/Wi-Fi/Wardriving (https://forum.antichat.io/forumdisplay.php?f=113)
-   -   Уязвимость в протоколе Wi-Fi Protected Setup (https://forum.antichat.io/showthread.php?t=310835)

SlNik 12.04.2014 17:08
Цитата:
Сообщение от comporg

Вчера вскрыл точку TP-Link TL-WR740N с Маком 64:66:B3:......

Пять месяцев перебора пинов REAVERом, не напрягаясь
Эти точки (TL-WR740N) судя по всему очень глючные. Работал такую несколько месяцев. Лочилась. Потом снял хендшейк. Здесь помогли с паролем. По паролю подключился, зашел на точку по дефолтному паролю, посмотрел пин. Потом по известному пину в ривере получил пароль такого же длинного вида. Хотя через Винду по короткому подключается нормально. Через время не могу подключиться. Сменили пароль. В ривере по известному пину получаю новый пароль уже нормального вида. По нему подключаюсь без проблемм.

Vikhedgehog 12.04.2014 18:02
Цитата:
Сообщение от SlNik

Эти точки (TL-WR740N) судя по всему очень глючные. Работал такую несколько месяцев. Лочилась. Потом снял хендшейк. Здесь помогли с паролем. По паролю подключился, зашел на точку по дефолтному паролю, посмотрел пин. Потом по известному пину в ривере получил пароль такого же длинного вида. Хотя через Винду по короткому подключается нормально. Через время не могу подключиться. Сменили пароль. В ривере по известному пину получаю новый пароль уже нормального вида. По нему подключаюсь без проблемм.
У TP-LINK точек WPS по умолчанию находится в ненастроенном состоянии, т. е. пока точку не настроят через WPS (а не через web интерфейс) она будет выдавать такую глюченую информацию.

Zevs-s 21.04.2014 10:32
одолел я всётаки этот гадкий мак адрес , но возникла другая проблема или вопрос

[+] WPS PIN: '60557933'

[+] WPA PSK: '6BEE841FDFB01EBC3D5B2CBAEB4DC8CAFB60D47748D46FF25 5FA349AE5A6354E'

[+] AP SSID: 'Network-DFB01EBC3D5B2CBAEB4DC8CA '

[+] AP MAC : 64:70:02:B3:71:84

тут какбы должны быть буквы и цыфры , а тут код какойто

чем перевести в нормальный вид , потаму конекта нету

laxe 27.04.2014 17:17
какой может быть pin (или пароль) у точки

ESSID:MGTS_GPON_9083 (оптоволокно от мгтс)

BSSID:00:0E:8F:667:5C

роутер там вроде Sercomm GPON RV6688

http://www.mgts.ru/upload/images/f/1/home/internet/equipment/modems/instruction_Sercom.pdf

user100 27.04.2014 18:08
Цитата:
Сообщение от laxe

какой может быть pin (или пароль) у точки

ESSID:MGTS_GPON_9083 (оптоволокно от мгтс)

BSSID:00:0E:8F:667:5C

роутер там вроде Sercomm GPON RV6688

http://www.mgts.ru/upload/images/f/1/home/internet/equipment/modems/instruction_Sercom.pdf
По инфе отсюда пароль от wi-fi это номер телефона.

laxe 27.04.2014 22:18
Цитата:
Сообщение от user100

По инфе отсюда пароль от wi-fi это номер телефона.
нет,не номер телефона

Diamon Jess 01.05.2014 15:28
Цитата:
Сообщение от Zevs-s

одолел я всётаки этот гадкий мак адрес , но возникла другая проблема или вопрос

[+] WPS PIN: '60557933'

[+] WPA PSK: '6BEE841FDFB01EBC3D5B2CBAEB4DC8CAFB60D47748D46FF25 5FA349AE5A6354E'

[+] AP SSID: 'Network-DFB01EBC3D5B2CBAEB4DC8CA '

[+] AP MAC : 64:70:02:B3:71:84

тут какбы должны быть буквы и цыфры , а тут код какойто

чем перевести в нормальный вид , потаму конекта нету
7-bit ASCII → ISO-8859-5 Возможно подойдет так -

ЖТХХИДБЦФЦТАБХТУГФЕТВУТСХ ТДФУИУСЦТЖАФДЗЗДИФДЖЦЦВЕ ЕЦСГДЙСХЕСЖГЕДХ

СЕРЖ32 02.05.2014 19:16
что то заметил,уже все точки лочаться......у всех или новые точки или прошивки.....что то старое взламывать можно,что то wps актуальность теряет....

SlNik 02.05.2014 21:17
Цитата:
Сообщение от Diamon Jess

7-bit ASCII → ISO-8859-5 Возможно подойдет так -

ЖТХХИДБЦФЦТАБХТУГФЕТВУТСХ ТДФУИУСЦТЖАФДЗЗДИФДЖЦЦВЕ ЕЦСГДЙСХЕСЖГЕДХ
Все же в этом варианте нужно пробовать QSS

СЕРЖ32 03.05.2014 00:36
Цитата:
Сообщение от SlNik

Все же в этом варианте нужно пробовать QSS
100%,пасс потом в винде в свойствах адаптера видно,правильный

Vikhedgehog 05.05.2014 01:36
Заметил, что если DIR-400 перепрошить в dd-wrt, а потом обратно, то MAC адрес полностью сотрется и точка станет определять его как 00:01:23:45:67:89

Мне удалось влезть в одну из таких точек и выяснилось, что WPS пин = 56759518, скорее всего у точек с подобным адресом тот же пин.

Видно, что первые 3 числа имеют прямую зависимость от мак адреса.

Кстати, было бы круто научиться по настоящему менять мак адрес. То есть не просто подделывать, а менять так, чтоб точка его помнила даже после резета/перепрошивки. Тогда нужно будет просто узнать модель роутера соседа, потом купить такой же роутер и поставить тот же мак, что и у соседа, тогда в настройках будет тот же пин что у него. На практике постоянная смена мак адреса возможна, например при перепрошивке DIR-320 мак адрес меняется на 00:90:4C:C1:00:00 навсегда. Конечно делать такое на D-Linkах не очень интересно, потому что они и так прекрасно взламываются ривером без всяких задержек, а вот на асусах или даже на tp-linkах было бы очень интересно такое замутить.

binarymaster 05.05.2014 13:37
Цитата:
Сообщение от Vikhedgehog

при перепрошивке DIR-320 мак адрес меняется на 00:90:4C:C1:00:00 навсегда
Не навсегда. Можно сменить так:

nvram set et0macaddr=

nvram set wl0_hwaddr=

nvram set wan_hwaddr=

nvram commit

ritalinov 07.05.2014 18:04
Tenda mac c8:3a:35:1d:ad:38 среагировал на метод перевода из 16-ричной hex в 10-тичную dec и выдал число 1944888, в итоге пин 19448886

saimonyz 09.05.2014 21:30
Код:
BSSID                            WPS Pin                Server name / Realm name / Device type                         
00:1B:11:36:63:C4              11113560                D-Link DIR-320, hardware: rev 2B1, firmware: 1.00                             
00:21:91:0D:61:1B              26696577                D-Link DIR-615, hardware: B2, firmware: 2.27                           
00:1B:11:37:D1:04              21544422                D-Link DIR-320, hardware: rev 2B1, firmware: 1.21                             
D8:5D:4C:A0:79:14              42208488                TP-LINK TL-WR740N                             
00:1C:F0:66:08:08              67399963                D-Link DIR-635, hardware: B1, firmware: 2.33                           
10:FE:ED:D3:C7:F6              50203864                TP-LINK TL-WR740N                             
64:66:B3:12:60:9A              3917671        TP-LINK TL-WR741ND                             
00:1B:11:36:19:39              47649873                D-Link DIR-320, hardware: rev 2B1, firmware: 1.00                             
00:18:E7:FA:7A:0D              13383473                HNAP Info: D-Link DIR-615, firmware: 5.11RU                           
00:1B:11:36:1A:86              10618189                D-Link DIR-320, hardware: rev 2B1, firmware: 1.00                             
1C:AF:F7:1B:54:E4              52156045                D-Link DIR-300, hardware: B1, firmware: 2.02                           
00:25:9C:5C:6C:60              70574210                ASUS RT-N10                           
BC:AE:C5:88:72:56              98035762                D-Link DIR-300, hardware: B1, firmware: 2.01                           
00:26:5A:9A:E3:A6              2023076        ASUS RT-N10P Black                             
D8:50:E6:B1:A7:A0              85482135                D-Link DIR-300, hardware: B1, firmware: 2.01                           
1C:AF:F7:28:5A:CE              61041660                D-Link DIR-300, hardware: B1, firmware: 2.01                           
00:26:5A:9C:29:30              35784708                D-Link DIR-655, hardware: A4, firmware: 1.36                           
00:26:5A:FC:FC:D2              56154795                TP-LINK TL-WR743ND                             
90:F6:52:2F:E1:8A              70841268                TP-LINK TL-WR740N

Vikhedgehog 10.05.2014 03:34
Здраствуйте,

Скажите, будут ли новые точки ASUS (RT-N66U и тп.) уходить в лок если первая часть PIN кода указана верно и выполняется поиск второй части? Спасибо.

utyara 10.05.2014 11:02
Цитата:
Сообщение от saimonyz

Код:
BSSID                            WPS Pin                Server name / Realm name / Device type                         
00:1B:11:36:63:C4              11113560                D-Link DIR-320, hardware: rev 2B1, firmware: 1.00                             
00:21:91:0D:61:1B              26696577                D-Link DIR-615, hardware: B2, firmware: 2.27                           
00:1B:11:37:D1:04              21544422                D-Link DIR-320, hardware: rev 2B1, firmware: 1.21                             
D8:5D:4C:A0:79:14              42208488                TP-LINK TL-WR740N                             
00:1C:F0:66:08:08              67399963                D-Link DIR-635, hardware: B1, firmware: 2.33                           
10:FE:ED:D3:C7:F6              50203864                TP-LINK TL-WR740N                             
64:66:B3:12:60:9A              3917671        TP-LINK TL-WR741ND                             
00:1B:11:36:19:39              47649873                D-Link DIR-320, hardware: rev 2B1, firmware: 1.00                             
00:18:E7:FA:7A:0D              13383473                HNAP Info: D-Link DIR-615, firmware: 5.11RU                           
00:1B:11:36:1A:86              10618189                D-Link DIR-320, hardware: rev 2B1, firmware: 1.00                             
1C:AF:F7:1B:54:E4              52156045                D-Link DIR-300, hardware: B1, firmware: 2.02                           
00:25:9C:5C:6C:60              70574210                ASUS RT-N10                           
BC:AE:C5:88:72:56              98035762                D-Link DIR-300, hardware: B1, firmware: 2.01                           
00:26:5A:9A:E3:A6              2023076        ASUS RT-N10P Black                             
D8:50:E6:B1:A7:A0              85482135                D-Link DIR-300, hardware: B1, firmware: 2.01                           
1C:AF:F7:28:5A:CE              61041660                D-Link DIR-300, hardware: B1, firmware: 2.01                           
00:26:5A:9C:29:30              35784708                D-Link DIR-655, hardware: A4, firmware: 1.36                           
00:26:5A:FC:FC:D2              56154795                TP-LINK TL-WR743ND                             
90:F6:52:2F:E1:8A              70841268                TP-LINK TL-WR740N
а что за скрипт?

saimonyz 10.05.2014 14:28
utyara

http://stascorp.com/load/1-1-0-56

Vikhedgehog

будет

Rudi2 14.05.2014 00:55
DLINK

подскажите pin по мак адресу :

1C:AF:F7:96:CD:3F (я уже все выше перечисленные пробывал - не подходят)

binarymaster 14.05.2014 02:32
Цитата:
Сообщение от Rudi2

подскажите pin по мак адресу :

1C:AF:F7:96:CD:3F (я уже все выше перечисленные пробывал - не подходят)
Это ж D-Link, там с pin-ами не всё так очевидно.

Вот такие пробовал?

98829439

06399351

Rudi2 14.05.2014 07:13
Цитата:
Сообщение от binarymaster

Это ж D-Link, там с pin-ами не всё так очевидно.

Вот такие пробовал?

98829439

06399351
Вобщем,не подходит,так и просится на "полный" перебор

Rudi2 14.05.2014 10:54
!!!

Не знаю,куда писать,но интересует вопрос по DWL-2100AP

Т.е. какую прошивку и как залить в него,чтобы он не раздавал интернет,а наоборот - подключался к точкам???

и также,можно было б вардрайвенгом заниматься.

Vikhedgehog 14.05.2014 19:17
Цитата:
Сообщение от Rudi2

Не знаю,куда писать,но интересует вопрос по DWL-2100AP

Т.е. какую прошивку и как залить в него,чтобы он не раздавал интернет,а наоборот - подключался к точкам???

и также,можно было б вардрайвенгом заниматься.
OpenWrt.

Sirnik 14.05.2014 22:53
Всем привет.

Парни, помогите ПИНом.

A0:F3:C1:8B:68:2C

Пробовал из 16 в 10.Не подходит..

Rudi2 14.05.2014 22:55
Цитата:
Сообщение от Vikhedgehog

OpenWrt.
Ну смотри,скачал файл - openwrt-atheros-vmlinux (1.3мб)

Нашел вроде как программатор - APM_by_ACOWA (если можно так выразится),там блин не робит вкладка FTP Programmer.... как вот вот быть? Или винду XP искать,и через нее прошить? оишбка на 7ке вылазит "COMDLG32.OCX"

binarymaster 14.05.2014 23:44
Цитата:
Сообщение от Rudi2

Ну смотри,скачал файл - openwrt-atheros-vmlinux (1.3мб)

Нашел вроде как программатор - APM_by_ACOWA (если можно так выразится),там блин не робит вкладка FTP Programmer.... как вот вот быть? Или винду XP искать,и через нее прошить? оишбка на 7ке вылазит "COMDLG32.OCX"
Мне кажется, или лучшие программаторы у роутеров - это их встроенные? Те, которые принимают прошивку через tftp.

СЕРЖ32 15.05.2014 00:15
Цитата:
Сообщение от Sirnik

Всем привет.

Парни, помогите ПИНом.

A0:F3:C1:8B:68:2C

Пробовал из 16 в 10.Не подходит..
та с чего вдруг он подходить должен это ж не кенетик,вот чего то многие думают.что этот метод ко всем точкам применим так бы всё быстро и ломалось бы

Rudi2 15.05.2014 00:31
Цитата:
Сообщение от binarymaster

Мне кажется, или лучшие программаторы у роутеров - это их встроенные? Те, которые принимают прошивку через tftp.
Да,встроенные "проглатывает" прошивки без проблем (через http),только я не нашел open wrt с расширением tfp для моего роутера - D-Link DWL-2100AP.

Кто сможет помочь? оживить,и впустить его в дело,лишь бы конектился к wi fi точкам. (выкидывать жалко)

Vikhedgehog 20.05.2014 20:41
Добрый день

Скажите, а новые кинетики с самой актуальной прошивкой до сих пор имеют дыру в WPS или ее уже прикрыли? Заранее спасибо за ответы.

user100 20.05.2014 21:53
Цитата:
Сообщение от Vikhedgehog

Добрый день

Скажите, а новые кинетики с самой актуальной прошивкой до сих пор имеют дыру в WPS или ее уже прикрыли? Заранее спасибо за ответы.
попалось 5 штук таких ТД и все с рабочим алгоритмом pin=hex to 10.

binarymaster 21.05.2014 01:06
Цитата:
Сообщение от Vikhedgehog

Добрый день

Скажите, а новые кинетики с самой актуальной прошивкой до сих пор имеют дыру в WPS или ее уже прикрыли? Заранее спасибо за ответы.
Как сообщил выше user100, да, это так.

WPS включён по умолчанию и принимает пины по известному алгоритму. Причём, в NDMS v2 выключить WPS штатными средствами веб интерфейса невозможно. Только через CLI.

Хотя, учитывая мои исследования этой прошивки, можно на практике сформировать такой HTTP запрос, который:

1. Получает состояние WPS (вкл/выкл)

2. Получает текущий пин код (используется в Router Scan)

Т.е. теоретически можно сформировать такой запрос, который бы управлял функциями WPS. Забавно, что в Web-интерфейсе этих функций не реализовано, хотя там используется самый обычный jQuery.

Vikhedgehog 21.05.2014 01:18
Нашел пару соотношений мак адрес - wps pin для точек SAGEMCOM. Может получится найти алгоритм

Код:
Micro DSL (F@ST1704N | 7.240a4N RTC) = 18:62:2C:D5:A2:99 = 08111531
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:1A:59:ED = 61469969
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:1A:12:A4 = 06710255
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:1A:86:F5 = 18173055
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:1A:5C:FA = 56565355
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:15:41:7B = 61894891
Цитата:
Сообщение от binarymaster

Как сообщил выше user100, да, это так.

WPS включён по умолчанию и принимает пины по известному алгоритму. Причём, в NDMS v2 выключить WPS штатными средствами веб интерфейса невозможно. Только через CLI.

Хотя, учитывая мои исследования этой прошивки, можно на практике сформировать такой HTTP запрос, который:

1. Получает состояние WPS (вкл/выкл)

2. Получает текущий пин код (используется в Router Scan)

Т.е. теоретически можно сформировать такой запрос, который бы управлял функциями WPS. Забавно, что в Web-интерфейсе этих функций не реализовано, хотя там используется самый обычный jQuery.
Это радует (с хакерской точки зрения)

VladimirV 21.05.2014 13:44
Написал небольшую программку для поиска пинов и определения модели роутера.

http://i64.fastpic.ru/big/2014/0521/...b67cb7a0c2.jpg

Работает просто. сканируем WPS командой Wash, выделяем мышкой строки и копируем в буфер обмена. Далее кликаем в программе по полю с вкладками 'BSSID Ch RSI ESSID' (активируем его) затем правый клик и выбираем 'Insert'. Должны вставиться скопированные данные. Далее:

одинарный клик по BSSID - генерирует команду reaver (из BSSID по которому кликали!!!)

двойной клик по BSSID - запускает поиск по BSSID (ищется сначала полный BSSID потом без последнего символа и т.д.) Если есть совпадения во втором поле выделится строка.

Ctrl+Del - Удалить Строку

Ins - Вставить пустую строку

Ctrl+x,Ctrl+c,Ctrl+v - вырезать, скопировать, вставить.

II - поле.

одинарный клик по BSSID - генерирует команду reaver (из BSSID по которому кликали!!!)

одинарный клик по PIN - генерирует команду reaver с этим пином

одинарный клик по BSSID-PIN - Выбирает что отнимать, прибавлять, или PIN постоянный (Необходимо снова кликнуть по BSSID)

Ctrl+Del - Удалить Строку

Ins - Вставить пустую строку

Ctrl+x,Ctrl+c,Ctrl+v - вырезать, скопировать, вставить.

Все изменения сохраняйте сами - программа при выходе не спрашивает!!!

У меня на Windows и back track 5 работает.

Чуть не забыл - при двойном клике по названию колонки происходит сортировка.

ТЫЦ

Vikhedgehog 21.05.2014 15:53
Цитата:
Сообщение от VladimirV

Написал небольшую программку для поиска пинов и определения модели роутера.

http://i64.fastpic.ru/big/2014/0521/...b67cb7a0c2.jpg

Работает просто. сканируем WPS командой Wash, выделяем мышкой строки и копируем в буфер обмена. Далее кликаем в программе по полю с вкладками 'BSSID Ch RSI ESSID' (активируем его) затем правый клик и выбираем 'Insert'. Должны вставиться скопированные данные. Далее:

одинарный клик по BSSID - генерирует команду reaver (из BSSID по которому кликали!!!)

двойной клик по BSSID - запускает поиск по BSSID (ищется сначала полный BSSID потом без последнего символа и т.д.) Если есть совпадения во втором поле выделится строка.

Ctrl+Del - Удалить Строку

Ins - Вставить пустую строку

Ctrl+x,Ctrl+c,Ctrl+v - вырезать, скопировать, вставить.

II - поле.

одинарный клик по BSSID - генерирует команду reaver (из BSSID по которому кликали!!!)

одинарный клик по PIN - генерирует команду reaver с этим пином

одинарный клик по BSSID-PIN - Выбирает что отнимать, прибавлять, или PIN постоянный (Необходимо снова кликнуть по BSSID)

Ctrl+Del - Удалить Строку

Ins - Вставить пустую строку

Ctrl+x,Ctrl+c,Ctrl+v - вырезать, скопировать, вставить.

Все изменения сохраняйте сами - программа при выходе не спрашивает!!!

У меня на Windows и back track 5 работает.

Чуть не забыл - при двойном клике по названию колонки происходит сортировка.

ТЫЦ
Есть возможность импортировать файл с результатами скана router scan в общую базу? Было бы очень полезной функцией

Stalker5 21.05.2014 22:20
Цитата:
Сообщение от VladimirV

Написал небольшую программку для поиска пинов и определения модели роутера.

http://i64.fastpic.ru/big/2014/0521/...b67cb7a0c2.jpg

Работает просто. сканируем WPS командой Wash, выделяем мышкой строки и копируем в буфер обмена. Далее кликаем в программе по полю с вкладками 'BSSID Ch RSI ESSID' (активируем его) затем правый клик и выбираем 'Insert'. Должны вставиться скопированные данные. Далее:

одинарный клик по BSSID - генерирует команду reaver (из BSSID по которому кликали!!!)

двойной клик по BSSID - запускает поиск по BSSID (ищется сначала полный BSSID потом без последнего символа и т.д.) Если есть совпадения во втором поле выделится строка.

Ctrl+Del - Удалить Строку

Ins - Вставить пустую строку

Ctrl+x,Ctrl+c,Ctrl+v - вырезать, скопировать, вставить.

II - поле.

одинарный клик по BSSID - генерирует команду reaver (из BSSID по которому кликали!!!)

одинарный клик по PIN - генерирует команду reaver с этим пином

одинарный клик по BSSID-PIN - Выбирает что отнимать, прибавлять, или PIN постоянный (Необходимо снова кликнуть по BSSID)

Ctrl+Del - Удалить Строку

Ins - Вставить пустую строку

Ctrl+x,Ctrl+c,Ctrl+v - вырезать, скопировать, вставить.

Все изменения сохраняйте сами - программа при выходе не спрашивает!!!

У меня на Windows и back track 5 работает.

Чуть не забыл - при двойном клике по названию колонки происходит сортировка.

ТЫЦ
Я надеюсь, свои BSSID можно добавлять?

Есть несколько, для коллекции.

VladimirV 21.05.2014 22:48
Добавил кнопк 'Load CSV' - Загружает все найденные CSV файлы из папки программы.

Добавить можно вручную (F2 - редактировать ячейку) и скопировав в буфер из EXCEL.

saimonyz 23.05.2014 22:09
мож кто знает пин на 64:70:02:FF:C1:FA TL-WR940N

fonsbonum 03.06.2014 04:34
Помогите с пином -NETGAR C0:3F:0E:82:3C:29

laxe 11.06.2014 22:49
в последнее время стало появляться много точек с essid типа "MGTS_GPON_9753"

производитель роутера:sercomm (wps включен)

mac начинается с 00:0E:8F (например,00:0E:8F:64:6D:BF)

кто-нибудь знает о пин коде wps или пароле на подобные сети?

заранее спасибо

kosmaty 12.06.2014 12:13
А reaver ичпользовать не судьба? 191 страница и из них 150 с постами типа "кто знает пин?", народ, вы вардрайверы или где? Берите флешки, ставьте линухи, раздупляйте, ломайте, а то уже честное слово, всё "дайте", "скажите", а самим?

laxe 12.06.2014 12:40
Цитата:
Сообщение от kosmaty

А reaver ичпользовать не судьба?
там после нескольких неудачных попыток лочится wps,reaverом придется несколько лет подбирать


Время: 03:10
Страница 47 из 123 « Первая < 37 43 44 45 46 47 48 49 50 51 5797 > Последняя »
Показывать 40 сообщений этой темы на одной странице