大部分朋友有時候忘記自己路由器得登陸密碼了?
或者是公司、房東得路由器設置了密碼還狠狠得把你給限速了?
是否很抓狂,欲罷不能呢~
結合wooyun提供的騰達COOKIE漏洞,結合自己的經驗,成功進入騰達路由器破解其登陸密碼和無線密碼。
教程開始:
所用工具:WebCruiser
輸入路由網關,出現登陸界面。
選擇:COOKIE 然後再COOKIE輸入:admin:language=cn,這時還不行,因為頁面使用的緩存是沒有注入COOKIE的,所以要刪除http://192.168.0.1後面的字符。
點擊開始,點擊開始,有木有發現可以繞過密碼登陸,也就是免密碼登陸管理路由器了。
無線密碼一目瞭然。現在我們來獲取路由的登陸密碼吧,當然你可以備份路由設置,在後用記事本打開配置文件,在配置文件裡查找登陸密碼,我們現在講解另一種方式。
選擇工具,然後點擊獲取源碼。
在這裡我們看到撥號的賬號和密碼還有無線密碼。
現在我們開始獲取管理密碼吧,在工具的地址欄輸入:http://192.168.0.1/advance.asp然後點擊
獲取當前地址源碼。
找到路由的備份文件就好了,密碼就在裡面。騰達的備份文件是RouterCfm.cfg。在工具的地址欄輸入:http://192.168.0.1/cgi-bin/DownloadCfg/RouterCfm.cfg,然後點獲取當前地址源碼。
拖動滾動條找到「http_passwd」,這就是路由器的登陸密碼。(也可以複製全部代碼到記事本,然後F3,查找「http_passwd」)
好了,至此,騰達路由器密碼以成功破解。
感興趣的童鞋可以試試。謝謝。
工具下載
所有站內附件皆會附上安全掃描報告 請會員查看純淨度百分比後判斷使用
相關檔案須知: 取得檔案前,請先詳細閱讀文章內容 避免不必要錯誤與誤會發生。 也可多參考文章討論樓層內容 了解附件檔案相關討論資訊。
|