大部分朋友有時候忘記自己路由器得登陸密碼了? 
 
或者是公司、房東得路由器設置了密碼還狠狠得把你給限速了? 
 
是否很抓狂,欲罷不能呢~ 
 
結合wooyun提供的騰達COOKIE漏洞,結合自己的經驗,成功進入騰達路由器破解其登陸密碼和無線密碼。 
教程開始: 
所用工具:WebCruiser 
輸入路由網關,出現登陸界面。 
 
  
 
 
 
選擇:COOKIE  然後再COOKIE輸入:admin:language=cn,這時還不行,因為頁面使用的緩存是沒有注入COOKIE的,所以要刪除http://192.168.0.1後面的字符。 
  
點擊開始,點擊開始,有木有發現可以繞過密碼登陸,也就是免密碼登陸管理路由器了。 
  
無線密碼一目瞭然。現在我們來獲取路由的登陸密碼吧,當然你可以備份路由設置,在後用記事本打開配置文件,在配置文件裡查找登陸密碼,我們現在講解另一種方式。 
選擇工具,然後點擊獲取源碼。 
  
在這裡我們看到撥號的賬號和密碼還有無線密碼。 
現在我們開始獲取管理密碼吧,在工具的地址欄輸入:http://192.168.0.1/advance.asp然後點擊 
獲取當前地址源碼。 
  
找到路由的備份文件就好了,密碼就在裡面。騰達的備份文件是RouterCfm.cfg。在工具的地址欄輸入:http://192.168.0.1/cgi-bin/DownloadCfg/RouterCfm.cfg,然後點獲取當前地址源碼。 
拖動滾動條找到「http_passwd」,這就是路由器的登陸密碼。(也可以複製全部代碼到記事本,然後F3,查找「http_passwd」) 
好了,至此,騰達路由器密碼以成功破解。 
 
感興趣的童鞋可以試試。謝謝。 
 
工具下載 
 
  所有站內附件皆會附上安全掃描報告 請會員查看純淨度百分比後判斷使用
 
 
  相關檔案須知: 取得檔案前,請先詳細閱讀文章內容 避免不必要錯誤與誤會發生。 也可多參考文章討論樓層內容 了解附件檔案相關討論資訊。
 
  
 
 
 |