arxont 15 ноя 2012 в 12:03

Узнать логин-пароль установленные на PPPoE в роутере

1 мин

200K

Сетевые технологии *

+31

Комментарии 26

lexfrei 15 ноя 2012 в 12:12

Спасибо за столь развёрнутый ответ на мой вопрос!

arxont 15 ноя 2012 в 12:13

Не за что :) Самому поэкспериментировать приятно было.

lexfrei 15 ноя 2012 в 12:14

Сейчас попробую вписать способ в какой-нибудь мини-дистрибутив и выложу.

kAIST 15 ноя 2012 в 12:36

На dir-300 делал так по telnet:
cd /var/etc/ppp
cat chap-secrets
там и пароль в открытом виде )
Логин и пароль к телнету стандартные, насколько я знаю

arxont 15 ноя 2012 в 12:39

Не спорю :) Но два «но» —
1) по телнету может не быть доступа
2) Этот способ более универсален для разных роутеров

maxshopen 15 ноя 2012 в 12:43

а доступ к WAN порту имеется всегда? )

arxont 15 ноя 2012 в 12:44

Ну если мы честные люди и восстанавливаем «забытый» пароль со своего роутера, то чаще всего есть )

Kastrulya 15 ноя 2012 в 13:03

Кстати доступ к соседскому WAN порту получить, как правило, гораздо легче, чем к телнет.

lexfrei 15 ноя 2012 в 12:44

Пароль на telnet тотже, что и в вебморду. Так что в моём случае не подойдёт телнет.

kAIST 15 ноя 2012 в 12:48

Для dir-300:
login: Alphanetworks
password: wrgn23_dlwbr_dir300b
По крайней мере у dlink так )

lexfrei 15 ноя 2012 в 12:52

Если вы пройдёте по ссылке из поста, то увидите, что на новых ревизиях оно не работает

zhovner 15 ноя 2012 в 12:37

Покажите провайдера где не используется CHAP

arxont 15 ноя 2012 в 12:41

Тут дело не в провайдере, а в роутере. По умолчанию у большинства роутеров тип авторизации стоит AUTO.

zhovner 15 ноя 2012 в 12:43

Ясно. Я подобным образом угонял существующую сессию без выяснения логина/пароля, только pppoe сервер подымался на виртуалке. habrahabr.ru/post/130710/

fsmorygo 15 ноя 2012 в 12:39

Уже было — habrahabr.ru/post/111149/

arxont 15 ноя 2012 в 12:43

Ну всё таки немного разные способы :) И если есть микротик (или у кого взять), то данный способ мне кажется более простым :)

merlin-vrn 16 ноя 2012 в 04:51

Нисколько не разные. В вашем микротике абсолютно тот же самый софт, просто интерфейс настройки другой.

Isis 15 ноя 2012 в 12:39

На DIR-615 достаточно выполнить GET запрос.

Archangel 15 ноя 2012 в 13:29

Ага. У нас такие шутники как-то целое здание без интернета оставили, включив на своем роутере (уж не знаю каком) PPPoE сервер. Нет, ну то есть провайдер-то конечно тоже лох. VLAN-ы в природе существуют, но тем не менее.
Так и решить проблему долго не могли, т.к. не понимали в чем причина. Я то mac сервера провайдера на глаз не узнаю, да и в голову приходит это в последнюю очередь. Понятно, что это было случайно, но пароль на всякий случай поменял от греха подальше.

merlin-vrn 16 ноя 2012 в 04:50

Если у провайдера PPPoE, то форвардинг между портами клиентов нужно блокировать. VLAN — это несколько из другой оперы.

Если делать по VLAN на клиента — тогда к чему вообще там PPPoE?

Archangel 16 ноя 2012 в 07:49

Вот и я слабо представляю зачем провайдеру PPPoE, тем более, что первой просьбе дают обычный статический IP. Правда опять же, в рамках одного коммутатора — один широковещательный домен (что ни есть хорошо).

Никогда не задумывался, что можно просто форвардинг отключить, не сталкивался с таким.

FB3 15 ноя 2012 в 14:33

В некоторых роутерах можно телнетом/ссш войти и покопаться по файликам.
Помню, пароль от вебадминки так находил точно, а на телнет подошли дефолтные, нагугленные в сети.

lexfrei 15 ноя 2012 в 15:02

Вообще-то да, это возможно. Но современные девайсы уже не имеют старых дыр.

kpetob 16 ноя 2012 в 01:44

Напомнило про то, как восстанавливали пароль web-интерфейса на zyxel p330w ee
Все действия напоминали удаление гланд через известное место.
Работали через консоль.
Сначала пытались просто убрать проверку пароля. Из этого ничего не вышло.
Потом стали искать конфиг. Конфиг нашли. Он бинарный и обфусцирован. Если мне не изменяет память, то из значения ascii нужно было отнять C7.
В терминал, следовательно, выводится каша. Как скачать? Не придумали ничего лучше, чем взять portmon, там включить отображение HEX
Сделали cat, получили коды символов. Сайтом перевели в десятичную систему.
Встал вопрос, как массово отнять C7. На выручку пришёл openoffice calc. Отняли и опять на сайт. Там уже среди всякого текста был и найден пароль.

BTRVODKA 26 ноя 2012 в 11:10

Я тока на прошлой неделе восстановил пароли от PPOE и PPTP подключений, очень простым способом. Сделал бекап настроек, сохранил на локальный диск и нашёл логин в текстовом редакторе.
Mikrotik RB 751-U. Пару лет назад так-же делал на DIR-320.

BTRVODKA 26 ноя 2012 в 11:14

Это если есть доступ к управлению роутером.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий