使用CSRF攻击P解WPA密码！转载，高手看一下，做个小教程吧

yangwentao

在过去的一年中，在不同家用路由器上发现很多的漏洞。在这里应该指出的是，几乎所有的SOHO路由器容易受到CSRF的攻击。通过认证绕过漏洞或者默认登录，攻击者可以修改路由器的任何设置。
( a+ |& u# z$ o8 t& VWPS的本质是帮助分配WPA密钥，而你所要做的只是按一下按钮。从攻击者的角度来看，想远程按下这个按钮是完全不可能的。幸运的是，路由器不仅提供物理WPS的按钮，还在Web管理界面上提供虚拟按钮。当您单击这个按钮时，它就向路由器发出了一个标准的HTTP请求，这会导致路由器激活WPS并开始为客户端提供一个WPA的Key。这是一个关键点，攻击者可以利用CSRF攻击激活WPS的，并且使用带有WPS功能的无线网卡获取并设置WPA握手包和对应的密码。
4 }# Z4 M5 J% |# b' @% s+ R9 R
下面我们开始对Belkin路由器进行攻击。首先制作一个如下的HTML页面：

* }% R+ [8 T9 M: _
6 D1 U' h1 k, V8 T+ d: ~: l







# b( g+ L, _* a4 O  M
/ b; C$ f$ g% D7 v2 {: A
8 c$ L% `# ~* }& U; d+ @/ J; N( B5 L


$ G8 m( N. o0 N. A1 F% c
这里有一个隐藏的img标记，内容是用于激活WPS功能的链接，由于Belkin路由器很容易绕过身份验证，任何内网的客户端只要浏览该网页都会在不知情的情况下激活WPS功能。当他打开我们制作的页面是，会有如下显示：
$ A* h4 ?7 _+ a[url=http://bbs.cnwlan.com/thread-232-1-1.html][/url]

此时我们可以用wpspy.py查看路由器WPS的状态。我们可以清楚地看到，路由器WPS功能已经开启，并且路由器正在寻找客户端。
# ^4 l  S9 \4 c7 {

% V. z: @3 i, K. v) L& ~2 m# y

攻击者现在可以按下无线网卡上的PBC按钮或者在无线网卡的配置工具上选择PBC连接模式，路由器将会向我们提供了WPA密钥：
- F" t3 j9 e5 M% n

, v3 Q8 H0 l4 ^% v" N$ m) _9 n. p应该指出的是，不仅Belkin路由器受到这种攻击的影响，其他各种路由器也有相同的漏洞。如果没有认证绕过漏洞，攻击者可以简单地创建两个img标记，第一个用于设置路由器的登录用户名和密码，而第二个用于激活WPS。

. \% y; b* K: g/ ^) V+ T这种攻击是很难解决，即使你禁用WPS，攻击者可以使用第二个img标记来激活WPS。禁用JavaScript也毫无用处，因为你不需要使用JavaScript来执行CSRF的攻击。最好的办法就是不断学习相关知识，购买不具有认证绕过漏洞路由器，并更改默认登录用户名和密码。
0 |. ?2 T' i9 e- t

本文非原创，转载的，高手看一下 小弟没看明白

xinqi2000

前提应该是连上路由...

yangwentao

沙发自己的，望高手解答~~~~

yangwentao

可别沉帖啊，等高手解答啊~~~~~~~

wei75

好象现在很多的新出的路由都支持WPS,问题是怎么连上去

yangwentao

别沉啊~~~~~~~~

sir_salon

内容还不够详细

yz_86665886

看不太明白

wwelcome

原文：从攻击者的角度来看，想远程按下这个按钮是完全不可能的。
从攻击者的角度来看，没连上路由直接进行CSRF也是完全不可能的。

ylfeng

回帖是王道

ylfeng

fsdfsdfsdfsdfsd

leige28

似懂非懂！！！！！！！！！！！！！！！

kwzlj

不知我理解的对不对，原理是，在你自己的网站或取得修改权限的网站网页代码中嵌入上述代码，然后，只要路由器所在的局域网任何一个用户访问这个嵌入代码的网站，就可以启用路由的WPS功能。