Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 57
А можно просто зайти по http в маршрутизатор, открыть страницу с логином\паролем и посмотреть её исходник.
Не на каждом роутере пароль будет в исходниках страницы. Тем более, я писал что «Можно было бы проверить его в настройках роутера, но, к сожалению, этот способ подходит не для всех моделей», так как в моем длинке там пароля не оказалось.
Посмотрел — у меня так… Больше никого не буду впускать в гости!
А зачем в квартиру заходить? UTPшка на лестничной площадке «открытым текстом» проведена? :)
Озвучьте модель вашего Длинка.
Значит не там смотрели, часто он хранится во фрейме формы логина и пароля, а не в коде самой страницы. Везде, где в настройках есть заполненное звёздочками поле пароля, можно вытянуть этот пароль через исходник. И уж точно он есть во всех д-линках.
Да нет его там (по крайнем мере у dir-300), да и зачем он там нужен? Ставится ровно 10 звездочек, не зависимо от длинны пароля. В исходниках НЕТ пароля, это просто глупо его туда пихать
Да есть он там. Насчёт глупостей и прочего — к инженерам и программистам длинка.
А если вы его не видите, то могу предположить 2 варианта:
1) Вы его не искали, или не нашли.
2) У вас прошивка неродная, к примеру dd-wrt, или там open-wrt
А если вы его не видите, то могу предположить 2 варианта:
1) Вы его не искали, или не нашли.
2) У вас прошивка неродная, к примеру dd-wrt, или там open-wrt
прошивка родная. Сейчас специально попробовал сделать поиск по исходникам, нет его там.
у DD-WRT есть такая волшебная кнопочка «unmask password» ;)
Позвольте для особо упертых кусочек кода. DIR-300 (Прошивка 1.05beta)
<td class="r_tb" width=150>Пароль PPTP :</td>
<td class="l_tb">
<input type=password id=password name=password size=32 maxlength=255 value="**********">
</td> Возможно, это было давно. Однако даже в форме пароля могло не быть. Кстати, это один из методов защиты, когда в форму подставляется просто левое значение и хранится флаг, отвечающий за то, было ли изменено содержимое поля.
На моем асусе с прошивкой Олега, пароль тоже есть в сгенерированных исходниках.
Именно так всегда и делаю, пока на всех роутерах срабатывало.
Зря минусуете человека. Только что проверил. ASUS RT-N13. Реально в ХТМЛ светится пароль. Жесть какая то.
Asus WL-500W — пароль от PPPoE прекрасно виден в сырце фрейма. Поле name=«wan_pppoe_passwd» value=«мой_пароль». Прошивка — от Олега. Если честно — не ожидал такого маразма… Хотя до сих пор пользуюсь самописной софтинкой, пишушей в лог содержимое текстового поля, находящегося под курсором мыши при щелчке правой кнопкой мыши. Очень выручает когда надо пароль от ящика в The Bat! вспомнить :-)
Например роутеры ASUS при сейве конфигурации пароль в файл в открытом виде кладет. Обычный текстовый файл.
Можно слить конфиг с маршрутизатора на компьютер (как правило многие маршрутизаторы это поддерживают). И в этом конфиге останется найти пароль (по логину pppoe), который указан простым текстом.
Но тут внимание, вы при настройке маршрутизатора знали про подобные трюки и настроили аутентификацию «только CHAP», благо провайдер поддерживает.
И вот тогда вы таким способом пароль не узнаете.
И вот тогда вы таким способом пароль не узнаете.
А не проще ли позвонить провайдеру и попросить сбросить или сказать пароль? Зачем искать проблемы там, где их в принципе нет?))
А разве провайдер не дает возможности сменить/узнать свой пароль? :)
А что надо заменить чтобы там все логины и пароли писались? вдруг я и логин забыл)
Такой бред из песочницы «Добрые Деды Морозы» стали доставать
совсем не торт
совсем не торт
D-Link DSL-500 auth bypass, можно сделать html'ку или автоматизировать процесс, т.к. «работает» не только со стороны LAN но и c WAN
Я в своем dir-300 делал так (на других dlink'ах алгоритм думаю такой же)
Заходим на него по телнету, набираем стандартные логин и пароль: LOGIN: Alphanetworks PASSWORD: wrgg19_c_dlwbr_dir300
Далее:
cd /var/etc/ppp
cat chap-secrets
и видим логин и пароль в открытом виде.
Провайдер без заявления в офисе пароль не выдавал, ехать естественно не хочется.
Заходим на него по телнету, набираем стандартные логин и пароль: LOGIN: Alphanetworks PASSWORD: wrgg19_c_dlwbr_dir300
Далее:
cd /var/etc/ppp
cat chap-secrets
и видим логин и пароль в открытом виде.
Провайдер без заявления в офисе пароль не выдавал, ехать естественно не хочется.
Мне вот интересно, а что бы вы делали, если бы у вас под рукой не оказалось патч-корда (обрезка витухи/коннекторов/обжимки/отвертки)? ))
о боже, отменили техническую поддержку провайдера!
все это работает в уникальном случае, когда авторизация внезапно установлена в PAP.
все это работает в уникальном случае, когда авторизация внезапно установлена в PAP.
капитан очевидность просит напомнить, что с adsl-роутерами такое не пройдёт
Ха. И эти люди ещё будут убеждать, что plain password auth умерла. Достаточно не согласовать chap, как сразу же в ход идёт plain text.
в asus wl600 достаточно включить лог детализации debug и посмотреть логин пароль открытым текстом в /var/log/messages
Ести есть пароль от роутера, и из него надо достать пароль от интернета, то для роутеров dlink заходим по ssh и делаем ps. Один из процессов получает пароль в явном виде и палится ;) Не факт что так можно со всеми роутерами, своей модели уже не помню.
Ваш способ конечно полностью универсален.
Ваш способ конечно полностью универсален.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Восстановление сохраненного пароля pppoe сессии из маршрутизатора