arxont Nov 15 2012 at 16:03

Узнать логин-пароль установленные на PPPoE в роутере

1 min

196K

Network technologies*

+31

Comments 26

lexfrei Nov 15 2012 at 16:12

Спасибо за столь развёрнутый ответ на мой вопрос!

arxont Nov 15 2012 at 16:13

Не за что :) Самому поэкспериментировать приятно было.

lexfrei Nov 15 2012 at 16:14

Сейчас попробую вписать способ в какой-нибудь мини-дистрибутив и выложу.

kAIST Nov 15 2012 at 16:36

На dir-300 делал так по telnet:
cd /var/etc/ppp
cat chap-secrets
там и пароль в открытом виде )
Логин и пароль к телнету стандартные, насколько я знаю

arxont Nov 15 2012 at 16:39

Не спорю :) Но два «но» —
1) по телнету может не быть доступа
2) Этот способ более универсален для разных роутеров

maxshopen Nov 15 2012 at 16:43

а доступ к WAN порту имеется всегда? )

arxont Nov 15 2012 at 16:44

Ну если мы честные люди и восстанавливаем «забытый» пароль со своего роутера, то чаще всего есть )

Kastrulya Nov 15 2012 at 17:03

Кстати доступ к соседскому WAN порту получить, как правило, гораздо легче, чем к телнет.

lexfrei Nov 15 2012 at 16:44

Пароль на telnet тотже, что и в вебморду. Так что в моём случае не подойдёт телнет.

kAIST Nov 15 2012 at 16:48

Для dir-300:
login: Alphanetworks
password: wrgn23_dlwbr_dir300b
По крайней мере у dlink так )

lexfrei Nov 15 2012 at 16:52

Если вы пройдёте по ссылке из поста, то увидите, что на новых ревизиях оно не работает

zhovner Nov 15 2012 at 16:37

Покажите провайдера где не используется CHAP

arxont Nov 15 2012 at 16:41

Тут дело не в провайдере, а в роутере. По умолчанию у большинства роутеров тип авторизации стоит AUTO.

zhovner Nov 15 2012 at 16:43

Ясно. Я подобным образом угонял существующую сессию без выяснения логина/пароля, только pppoe сервер подымался на виртуалке. habrahabr.ru/post/130710/

fsmorygo Nov 15 2012 at 16:39

Уже было — habrahabr.ru/post/111149/

arxont Nov 15 2012 at 16:43

Ну всё таки немного разные способы :) И если есть микротик (или у кого взять), то данный способ мне кажется более простым :)

merlin-vrn Nov 16 2012 at 08:51

Нисколько не разные. В вашем микротике абсолютно тот же самый софт, просто интерфейс настройки другой.

Isis Nov 15 2012 at 16:39

На DIR-615 достаточно выполнить GET запрос.

Archangel Nov 15 2012 at 17:29

Ага. У нас такие шутники как-то целое здание без интернета оставили, включив на своем роутере (уж не знаю каком) PPPoE сервер. Нет, ну то есть провайдер-то конечно тоже лох. VLAN-ы в природе существуют, но тем не менее.
Так и решить проблему долго не могли, т.к. не понимали в чем причина. Я то mac сервера провайдера на глаз не узнаю, да и в голову приходит это в последнюю очередь. Понятно, что это было случайно, но пароль на всякий случай поменял от греха подальше.

merlin-vrn Nov 16 2012 at 08:50

Если у провайдера PPPoE, то форвардинг между портами клиентов нужно блокировать. VLAN — это несколько из другой оперы.

Если делать по VLAN на клиента — тогда к чему вообще там PPPoE?

Archangel Nov 16 2012 at 11:49

Вот и я слабо представляю зачем провайдеру PPPoE, тем более, что первой просьбе дают обычный статический IP. Правда опять же, в рамках одного коммутатора — один широковещательный домен (что ни есть хорошо).

Никогда не задумывался, что можно просто форвардинг отключить, не сталкивался с таким.

FB3 Nov 15 2012 at 18:33

В некоторых роутерах можно телнетом/ссш войти и покопаться по файликам.
Помню, пароль от вебадминки так находил точно, а на телнет подошли дефолтные, нагугленные в сети.

lexfrei Nov 15 2012 at 19:02

Вообще-то да, это возможно. Но современные девайсы уже не имеют старых дыр.

kpetob Nov 16 2012 at 05:44

Напомнило про то, как восстанавливали пароль web-интерфейса на zyxel p330w ee
Все действия напоминали удаление гланд через известное место.
Работали через консоль.
Сначала пытались просто убрать проверку пароля. Из этого ничего не вышло.
Потом стали искать конфиг. Конфиг нашли. Он бинарный и обфусцирован. Если мне не изменяет память, то из значения ascii нужно было отнять C7.
В терминал, следовательно, выводится каша. Как скачать? Не придумали ничего лучше, чем взять portmon, там включить отображение HEX
Сделали cat, получили коды символов. Сайтом перевели в десятичную систему.
Встал вопрос, как массово отнять C7. На выручку пришёл openoffice calc. Отняли и опять на сайт. Там уже среди всякого текста был и найден пароль.

BTRVODKA Nov 26 2012 at 15:10

Я тока на прошлой неделе восстановил пароли от PPOE и PPTP подключений, очень простым способом. Сделал бекап настроек, сохранил на локальный диск и нашёл логин в текстовом редакторе.
Mikrotik RB 751-U. Пару лет назад так-же делал на DIR-320.

BTRVODKA Nov 26 2012 at 15:14

Это если есть доступ к управлению роутером.