Подскажите плз, сбрутил wpa-пароль к роутеру TP-LINK WR741N, роутерскан из локалки роутера выдаёт всё кроме пароля к админке (он нужен) - правильно ли понимаю, что для этой модели нет эксплойта, вытаскивающего пароль от админки? Если правильно понял (т.е. так и должно быть в роутерскан), и есть какой-либо другой способ вытащить пароль (кроме mitm), подскажите плз..

Можно попытаться пароль от админки сбрутить, эти роутеры отлично жрут многомегабайтные (а может и многогигабайтные) словари, и не виснут, и не противостоят бруту.

Вариант 2 - если роутеры раздавал провайдер, с огромным шансом там есть некий универсальный админ. пароль/набор паролей/шаблон создания паролей.

Спасибо, да скорее всего роутер провайдера - есть такой Medialan, на одном из роутеров просто admin:admin (залил парочку в базу), т.е. видимо провайдер не меняет пароли (не факт конечно, может сбрасывали на заводские настройки, а может таки роутер не провайдера). Если бы ещё кто подсказал шаблон, или набор (если всё-же есть вероятность пароля провайдера), было бы вообще здорово - брут админки - интересно, но не разу не пробовал, мне проще наверное mitm провести, если с шаблоном/набором не судьба .

зы хотел спросить заодно, можно ли у d-link-а (именно d-link, не tp-link , уже с доступом в админку) вытащить серийный номер роутера (у роутеров билайна к примеру роутерскан вытаскивает), нужно для регистрации ddns от d-link?

@binarymaster

hi how does router scan knows what way to use to login while some times it doesn't know the exact router model like huawei have many versions with different login methods like it sends the password somewhat encrypted ....

how does it decide which way to use to login when it doesn't detect the router model correctly ?!

In most cases there is no need to know the exact model.

When you enter the router web configuration using your browser, it delivers you all the javascript code needed to perform login.

Router Scan works the same way, but it doesn't have javascript interpreter. It just uses patterns and signatures to figure out which parser should be used.

What do you mean by saying this?

you mean it look in the source code to find the difference ?

and what do it use headless browser or just curl commands ?

like in HG531s V1

there are two changing values

192.18.1.1/index/login.cgi?Username=admin&Password=4dd5396782e8bbe6 4f8a4d6ac770fc505446dc7171709d43be4c73ee524c6996&c hallange=0x5vOa1XyydFn2gHAUYo

the password changes every time i enter it and that challange too it gets it from 192.168.1.1/html/ajaxref/updatachallangeajax.asp

although when i tried to grab it myself still the login failed and that value changes every time you try to fetch that page !

btw do you know how can i grab the login command correctly cause it goes so fast in google chrome network tab that i can't catch it and wireshark doesn't gave me the full thing together but at parts !

thanks i hope you understand me

and i hope you are having a good day

and the challange doesn't stay at it's place in the url sometimes it comes before the password !

It just fetches the needed files by URL from the router web server.

It sends HTTP requests directly using sockets. Using a third-party component here would be madness.

Because it's a salted hash. You should learn javascript to get the idea.

but in this case the two files are nearly the same hg531 and hg531s v1 !!

how do i salt it before i send it ?