WiFi Чтение паролей в DWL-2100

[kEn0by]

Недавно обнаружил очень интересную вещь и хочу с вами ею поделиться.

В точках доступа D-link DWL-2100 через SNMP можно читать все ее параметры, в тч логин и пароль!

В в д-линках со стандартной прошивкой, конечно SNMP выключен.
Но в прошитых bluebox'овой прошивкой он включен по умолчанию!

Итак, открываем точку SNMP браузером, я использовал Essential Net Tools(очень удобная вещь, в ней же можно и сканить сеть на наличие точек с SNMP)

Дальше вводим в поле "OID:" нужный нам параметр:
в родных прошивках

логин 1.3.6.1.4.1.171.11.37.4.3.1.1.0
пароль 1.3.6.1.4.1.171.11.37.4.3.1.2.0

в прошивках bluebox

логин 1.3.6.1.4.1.369.17.55.4.3.1.1.0
пароль 1.3.6.1.4.1.369.17.55.4.3.1.2.0

и жмем получить
в итоге в правом окне вываливается логин/пароль от точки.

Интересно, кто виноват в данной дыре: производители точек, или создатели СНМП?

 

[Silentium]

Действительно прикольно . Может это бэкдур , оставленный автором прошивки ? Как нашел ?
Правда сканил я свою подсеть и пока ни одного D-link DWL-2100 не обнаружилось . В основном zyxel или realtek .
И еще , как-то я не до совсем понимаю , что этот пароль дает .
С внешнего адреса в админку точки не войти(скорее всего) .
И даже если удалось войти , то что там можно сделать ?
Если только попытаться перенаправить куда-нибудь трафф ...

 

[Se613]

Silentium
С внешнего адреса войти можно в админку,а если сделать впн через дырявую точку?)

 

[Zer0]

у меня дома такая седня вечером гляну ))

 

[kEn0by]

Правда сканил я свою подсеть и пока ни одного D-link DWL-2100 не обнаружилось . В основном zyxel или realtek

скачай эту прогу

Спойлер: 3 у вас 43

http://acowa.narod.ru

, в ней есть функция обнаружения точек по всей локальной сети(ХЗ как она это делает) найдешь точки с родной прошивкой, скань эту подсеть, обычно хозяин нескольких точек садит их все в одну какую-нить левую подсеть.

 

[x-men]

люди такой нюанс нашёл(на крыше ктото оставил) точку dwl-2100AP как узнать ип точки? или сбросить на стандратный? прийдётся сканить все диапозоны или можно канть проше?




сори! ПРОШЕ БЫЛО МАНУЛ ПОЧИТАТЬ НА ДЕФАЛУТ СКИНУЛ И ВСЁ!

 

[Bender]

я бы просто снял точку =)

можно перегрузить на дефаулт
можно ломануться в сеть и там уже смотреть по обстоятельствам

 

[drinkingmoon]

надо сначало дотуп к ней взломать )))
пасс на админки 90% такойже как и на вай фай ... зачем мичиться ?

 

[crack_2005]

ну и археолог же ты...