FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Беспроводные технологии/Wi-Fi/Wardriving
Уязвимость в протоколе Wi-Fi Protected Setup

Страница 217 из 489

217

Опции темы

Поиск в этой теме

Опции просмотра

16.11.2014, 17:21

binarymaster

Флудер

Регистрация: 11.12.2010

Сообщений: 4,688

Провел на форуме:
997379

Репутация: 125

Сегодня удалось добыть немного инфы по роутеру Sercomm RV6688BCM с образцами данных.

BSSID: 00:0E:8F:64:4E:FC

ESSID: MGTS_GPON_1139

WPS: 29176076

Serial: 53434F4D10051139

Пароль на веб по умолчанию - admin:admin. Есть ещё супер учётка - mgts:mtsoao, её выдаёт веб интерфейс при переборе параметров, но логиниться по ней не даёт.

Веб интерфейс по структуре схож с уже упомянутым билайновским роутером, за исключением ребрендинга под МГТС, и его локальный IP-адрес 192.168.1.254.

Имя realm веб интерфейса: RV6688BCM (как в WPS).

Из минусов - он пока не распознаётся Router Scan'ом. Но это до поры до времени.

17.11.2014, 01:22

asdm

Member

Регистрация: 04.06.2013

Сообщений: 169

Провел на форуме:
43980

Репутация: 0

Цитата:

Сообщение от binarymaster

Сегодня удалось добыть немного инфы по роутеру Sercomm RV6688BCM с образцами данных.

4KTQN3AK

TN8DZJ2Q

6NBYVMR3

LC9V6P3N

ZD3VA81Z-все известные мне пароли на вафлю...

Цитата:

Сообщение от binarymaster

Из минусов - он пока не распознаётся Router Scan'ом.

как и beeline smartbox

17.11.2014, 01:27

binarymaster

Флудер

Регистрация: 11.12.2010

Сообщений: 4,688

Провел на форуме:
997379

Репутация: 125

Цитата:

Сообщение от asdm

4KTQN3AK

TN8DZJ2Q

6NBYVMR3

LC9V6P3N

ZD3VA81Z-все известные мне пароли на вафлю...

Интересуют не пароли, а выборка BSSID : ESSID : WPS PIN : Serial (опционально)

Цитата:

Сообщение от asdm

как и beeline smartbox

Beeline Smart Box распознаётся.

17.11.2014, 01:31

asdm

Member

Регистрация: 04.06.2013

Сообщений: 169

Провел на форуме:
43980

Репутация: 0

Цитата:

Сообщение от binarymaster

Интересуют не пароли, а выборка BSSID : ESSID : WPS PIN : Serial

могу только сказать bssid,essid и serial,wps пины не знаю

Цитата:

Сообщение от binarymaster

Beeline Smart Box распознаётся.

ни разу не видел... может подскажите диапозоны,где их можно обнаружить?

17.11.2014, 01:38

binarymaster

Флудер

Регистрация: 11.12.2010

Сообщений: 4,688

Провел на форуме:
997379

Репутация: 125

Цитата:

Сообщение от asdm

ни разу не видел... может подскажите диапозоны,где их можно обнаружить?

Нету их во внешке и локалке билайна, потому что веб морда у них по умолчанию закрыта извне. Открыть можно только используя супер учётку.

Но то, что их нельзя найти - это не повод утверждать, что оно не определяется

17.11.2014, 01:46

asdm

Member

Регистрация: 04.06.2013

Сообщений: 169

Провел на форуме:
43980

Репутация: 0

Цитата:

Сообщение от binarymaster

Открыть можно только используя супер учётку

таковая у него имеется? везде фигурирует admin/admin

17.11.2014, 03:51

binarymaster

Флудер

Регистрация: 11.12.2010

Сообщений: 4,688

Провел на форуме:
997379

Репутация: 125

Цитата:

Сообщение от asdm

таковая у него имеется? везде фигурирует admin/admin

Имеется.

SuperUser:Beeline$martB0x

Кстати, в эксплойтах Router Scan (их код открыт и включён в состав), всё это тоже можно увидеть.

17.11.2014, 18:18

asdm

Member

Регистрация: 04.06.2013

Сообщений: 169

Провел на форуме:
43980

Репутация: 0

Цитата:

Сообщение от binarymaster

веб морда у них по умолчанию закрыта извне. Открыть можно только используя супер учётку.

то есть,вставив SuperUser:Beeline$martB0x в файл auth_basic.txt можно будет увидеть smartboxы в router scanе?

18.11.2014, 01:25

binarymaster

Флудер

Регистрация: 11.12.2010

Сообщений: 4,688

Провел на форуме:
997379

Репутация: 125

Цитата:

Сообщение от asdm

то есть,вставив SuperUser:Beeline$martB0x в файл auth_basic.txt можно будет увидеть smartboxы в router scanе?

Нет.

Я вообще не понимаю, с чего у вас такие "догадки" возникают. Посмотрите исходный код, Smart Box не использует Basic Authentication, добавлять в словари смысла нет. И я уже написал причину, по которой их сложно найти в природе...