中校
- 注册时间
- 2016-5-5
- 金币
- 7149 个
- 威望
- 59 个
- 荣誉
- 0 个
累计签到：700 天
连续签到：1 天
[LV.730]常住居民
|
不装13！一点思路之谈
) ]' c* H& n3 c5 k, |1 ]- C r' }9 ]5 w
目标路由是很老的固件版本的话，是有漏洞可以直接下载配置文件的。有了配置文件，然后再解密BIN就行啦。
' B+ b7 S5 @# H/ q" _* O; T: N' c! l/ V6 }7 K' {1 h) Q: w. e
1、下载config.bin4 o4 h1 I7 K% q6 [) e9 R' d$ u& \
http://路由器管理地址/rom-0
5 O9 \' n0 K6 X4 n或
% A; ]3 g' q7 }3 p' B; Ehttp://路由器管理地址/userRpm/config.bin W2 g1 e1 x4 F7 {
或4 R: m+ o9 k2 Q( l, U: H6 {
http://路由器管理地址/config.bin2 C1 i4 y; P( I D) z
F- R' k" U' u* k) f
2、解密配置，查看信息
, x+ @$ v0 e9 E$ ]用RouterPassView查看配置文件就可以找到登陆信息或者拨号帐号密码了+ u# S8 A5 k5 {; j
http://www.anywlan.com/thread-404498-1-1.html8 A; q H+ r2 f2 q$ J3 ]
这个工具目前不能直接查看TP的配置，其他型号大部分都支持3 ~- W0 C, a A' G/ K5 b
3 |: e, k& g2 Q. E1 b' R6 C配置文件中碰到部分Base64加密的字段，用Base64编码解码器解密后就能看到明文
- C& o; A% ~! T3 ~- u' F' j' J3 I5 ^http://www.anywlan.com/thread-405096-1-1.html
* s4 e: v! I0 s o部分路由的BIN文件可能要用OffzipPackzip-UI解开！
1 a% a8 @4 M8 M
: h1 O$ Z' ?& q' M3、如果不能搞到配置文件，就换个思路
. C! ~6 U# O% g1 r用SuperScan这类工具扫描目标路由端口，有些路由开了Telnet、SSH、FTP功能，但用的是默认帐号和密码（用户不知道或直接没想到去看看这些口的状态），这个比研究WEB进入更方便。你懂得 ; K3 o' s: z+ k3 k
* a9 J1 ]' @4 g6 p5 Q
4、最后上述都无门的话也不怕
) O7 ] P. r7 g5 a你肯定已经pin进去或者破酥包子进路由的网络了吧 o3 v& E" Q P9 M& u3 c5 c9 U4 X
那就装个Wireshark，把眼睛和耳朵架好，然后#> sudo mdk3 mon0 a -a BSSID(MAC)，等目标路由死个几次东家自然就会login啦
- {( U! K: P% p7 m2 B; ~. ^( f lhttp://www.anywlan.com/thread-404504-1-1.html, _, N, j/ Y9 Q+ n' L1 @. F* Q
|
|
IP卡
狗仔卡
发表于 2016-11-16 14:59
显身卡
