Узнаем пароль администратора в телефоне Grandstream GXP2124

[bazil11]

Похожим методом, в свое время сбрасывал пасс на d-link dir-300. Там правда достаточно было дописывать
?NO_NEED_AUTH=1&AUTH_GROUP=0
в конце урла, для того, чтобы оне запрашивал авторизацию.
Второй вариант:
http://192.168.0.1/model/__show_info.php?REQUIRE_FILE=/var/etc/httpasswd
Вообще веселуха (=

[Helldar]

А на D-Link DIR320, уж и не помню каким запросом, достал не то что пароль — весь файл конфига.
При отправке запроса в ответ браузер файл скачивал.

[CB9TOIIIA]

на сток прошивке не смог корректно настроить, падал wi-fi, перепрошил на DD-WRT сразу проблемы ушли с wi-fi. :)

[Helldar]

У DIR-300 и DIR-320 известные проблемы с Wi-Fi. Это их Ахилесова пята) Да и сами точки криво работали. DD-WRT решила все проблемы :)

[Wendor]

Как-то давно, крутил web-панель какого-то телефона. В списке настроек было неизменяемое поле пароль «со звездочками» и для каких-то критичных изменений требовалось ввести этот пароль. А вот сам пароль уже ни кто не помнил. Открыл html… в коде странице был обычный input type=password, а в качестве value был самый настоящий пароль. :)

[morello]

На D-Link'ах такое наблюдается. И не только на IP-телефонах. К ним же можно приплюсовать Planet.

[Helldar]

D-Link-то и используется как «домашнее» железо. А дома особо пароли защищать нет нужды (конечно, за некоторыми исключениями по ситуации).
А вот для организаций такое поведение, разумеется, не приемлемо.

[morello]

Тот же «D-Link и Co» выбирают не только домашние пользователи, а и небольшие компании в целях экономии. Хотя даже дома — защита должна быть на должном уровне.
Хотя в некоторых случаях возможность «подсмотреть» пароль в теле HTML помогало быстро перенести настройки ADSL на другое оборудование без длительного поиска нужной бумажки.

[Helldar]

Мне через него удобней JSON-запросы отслеживать. На Firefox такой же стоит. Тут дело привычки)

[Helldar]

Если кто знает как достать пароль на Grandstream GXP2124 с прошивкой 1.0.5.58, будьте добры поделитесь (если раньше сам не найду).
Думаю, эта информация будет полезна сисадминам :)