Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    169
    Likes Received:
    22
    Reputations:
    0
    Address: http://10.59.2.121:8080/
    Time: 16 ms
    Authorization: admin:admin
    Device: Sercomm Beeline Smart Box S1000
    BSSID: D4:21:22:0B:A8:F8
    ESSID: Smart_box-Fast
    Security type: WPA/WPA2
    Key: Fast7137767
    WPS Pin: 12996209
    LAN IP: 192.168.1.1
    LAN Subnet Mask: 255.255.255.0
    WAN IP: 10.59.2.121
    WAN Gateway: 10.59.0.1
    Domain Name Servers: 85.21.192.3 213.234.192.8

    странно,в одном порт 80,в другом 8080,хотя роутер один и тот же
    [​IMG]
     
    #2261 asdm, 28 Dec 2014
    Last edited: 28 Dec 2014
    4Fun and binarymaster like this.
    1. binarymaster

      binarymaster Elder - Старейшина

      Joined:
      11 Dec 2010
      Messages:
      4,717
      Likes Received:
      10,195
      Reputations:
      126
      Просто он слушает 2 порта одновременно, такое бывает.
       
      1. asdm

        asdm Member

        Joined:
        4 Jun 2013
        Messages:
        169
        Likes Received:
        22
        Reputations:
        0
        вот еще один,здесь bssid с 00:0e:8f начинается
        Address: http://10.59.73.176/
        Time: 15 ms
        Authorization: admin:admin
        Device: Sercomm Beeline Smart Box S1000
        BSSID: 00:0E:8F:06:BC:A6
        ESSID: Saloem
        Security type: WPA/WPA2
        Key: 7175491qwe
        WPS Pin: 23397705
        LAN IP: 192.168.1.1
        LAN Subnet Mask: 255.255.255.0
        WAN IP: 10.59.73.176
        WAN Gateway: 10.59.72.1
        Domain Name Servers: 213.234.192.8 85.21.192.3
         
        1 person likes this.
        1. Sitronik

          Sitronik Member

          Joined:
          4 Oct 2012
          Messages:
          184
          Likes Received:
          33
          Reputations:
          3
          Меня тоже интересует этот вопрос, потому что ни одна точка "ZTE от Укртелекома" не поддается взлому по wps сразу в блок идут, помогите пожалуйста узнать метод генерации пин-кодов. Сделал выборку по роутерам ZTE крупного провайдера Укртелеком.
          ZTE.xls
           
          1. TOX1C

            TOX1C Elder - Старейшина

            Joined:
            24 Mar 2012
            Messages:
            1,135
            Likes Received:
            1,931
            Reputations:
            24
            у модемов zte от укртелекома впс как такового на родной прошивке нет. там работает только кнопка, один человек уже проверял, покупал этот роутер и долбил его ривером. Если бы кто развертел алгоритм создания стандартного пароля, вот это было бы интереснее, тем более жопой чувствую, что в прошивке можно найти много чего интересного
             
            1. binarymaster

              binarymaster Elder - Старейшина

              Joined:
              11 Dec 2010
              Messages:
              4,717
              Likes Received:
              10,195
              Reputations:
              126
              Поднять репу пока не получается, спасибо за точку ;)

              [​IMG]
               
              #2266 binarymaster, 28 Dec 2014
              Last edited: 28 Dec 2014
              1. asdm

                asdm Member

                Joined:
                4 Jun 2013
                Messages:
                169
                Likes Received:
                22
                Reputations:
                0
                сосед,вот уж не думал из бутово здесь кого-нибудь встречу :D
                 
                #2267 asdm, 28 Dec 2014
                Last edited: 28 Dec 2014
                1 person likes this.
                1. binarymaster

                  binarymaster Elder - Старейшина

                  Joined:
                  11 Dec 2010
                  Messages:
                  4,717
                  Likes Received:
                  10,195
                  Reputations:
                  126
                  Мир так тесен :D
                   
                  1. VladimirV

                    VladimirV Well-Known Member

                    Joined:
                    1 Apr 2013
                    Messages:
                    1,130
                    Likes Received:
                    6,150
                    Reputations:
                    57
                    nic->24
                    Самые последнии!
                    http://rghost.ru/private/60028972/c61036f3b4ffacdb0cb237fd21a761b7
                    Еще нашол много статики. Позже выложу.
                     
                    #2269 VladimirV, 28 Dec 2014
                    Last edited: 28 Dec 2014
                    1 person likes this.
                    1. binarymaster

                      binarymaster Elder - Старейшина

                      Joined:
                      11 Dec 2010
                      Messages:
                      4,717
                      Likes Received:
                      10,195
                      Reputations:
                      126
                      На будущее:
                      Подписывай, какой мак-адрес соответствует какой модели, а то не всегда очевидно...

                      А так, плюс)
                       
                      1. VladimirV

                        VladimirV Well-Known Member

                        Joined:
                        1 Apr 2013
                        Messages:
                        1,130
                        Likes Received:
                        6,150
                        Reputations:
                        57
                        Вот собрал все (в конце файла):
                        http://rghost.ru/private/60034011/a147815be273a11786a09e007f579ab8
                        P.S. Если модели нет - Значит это не роутерскан а я через reaver подобрал.
                         
                        #2271 VladimirV, 29 Dec 2014
                        Last edited: 29 Dec 2014
                        2 people like this.
                        1. RomanxD

                          RomanxD Member

                          Joined:
                          11 Jun 2012
                          Messages:
                          107
                          Likes Received:
                          79
                          Reputations:
                          1
                          //24 ================== раскидано все и кажись много повторов.
                           
                          1. VladimirV

                            VladimirV Well-Known Member

                            Joined:
                            1 Apr 2013
                            Messages:
                            1,130
                            Likes Received:
                            6,150
                            Reputations:
                            57
                            То так задумано :D Это две колонки таблицы.
                            Актуально ALL.
                            Для алгоритмов 24, 28, 32 если совпала первая половина пина значит алгоритм правильный (роутерскан в некоторых роутерах не правильно парсит последний байт BSSID) в жывую все OK.
                             
                            1. binarymaster

                              binarymaster Elder - Старейшина

                              Joined:
                              11 Dec 2010
                              Messages:
                              4,717
                              Likes Received:
                              10,195
                              Reputations:
                              126
                              В файле:
                              Code:
                              50:46:5D:12:XX:XX  32B     BinaryMaster
                              Хм... я не патчу роутеры :eek:
                               
                              1 person likes this.
                              1. VladimirV

                                VladimirV Well-Known Member

                                Joined:
                                1 Apr 2013
                                Messages:
                                1,130
                                Likes Received:
                                6,150
                                Reputations:
                                57
                                Это я записывал и забыл удалить :D
                                 
                                1. Sitronik

                                  Sitronik Member

                                  Joined:
                                  4 Oct 2012
                                  Messages:
                                  184
                                  Likes Received:
                                  33
                                  Reputations:
                                  3
                                  Жаль конечно что впс там не работает вся надежда на ачат )) Может выложить прошивку пусть кто хорошо разбирается глянет, вдруг решат эту проблемку?
                                   
                                  2 people like this.
                                  1. VladimirV

                                    VladimirV Well-Known Member

                                    Joined:
                                    1 Apr 2013
                                    Messages:
                                    1,130
                                    Likes Received:
                                    6,150
                                    Reputations:
                                    57
                                    Можно в личку. Глянем.
                                     
                                    quite gray likes this.
                                    1. Algierd

                                      Algierd Member

                                      Joined:
                                      21 Sep 2013
                                      Messages:
                                      405
                                      Likes Received:
                                      16
                                      Reputations:
                                      0
                                      Нашёлся ещё один роутер который ведёт себя аналогичным образом, мак-адреса у них совпадают:

                                      ESSID: ZTE154
                                      BSSID: CC:7B:35:15:40:5C

                                      может у кого будут предложения?
                                       
                                      1. plab

                                        plab New Member

                                        Joined:
                                        7 Feb 2014
                                        Messages:
                                        32
                                        Likes Received:
                                        1
                                        Reputations:
                                        0
                                        У этих новых zte pin не вычислишь.
                                         
                                        1. Algierd

                                          Algierd Member

                                          Joined:
                                          21 Sep 2013
                                          Messages:
                                          405
                                          Likes Received:
                                          16
                                          Reputations:
                                          0
                                          Как хотя бы их взломать по wps?