прога Router Scan

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by СЕРЖ32, 11 Nov 2013.

  1. Ossen

    Ossen Active Member

    Joined:
    4 Jun 2015
    Messages:
    229
    Likes Received:
    155
    Reputations:
    0
    На ночные сборки.
     
    Kakoluk likes this.
  2. Kakoluk

    Kakoluk Banned

    Joined:
    14 Aug 2015
    Messages:
    514
    Likes Received:
    704
    Reputations:
    4
    В ростелекомовском образе для DSL_2640NRU_v1.0.30 увидел такое:
    Code:
    admin:DScoMZcDS4r9E:0:0:Administrator:/:/bin/sh
    support:mDWjxq9FrSHCY:0:0:Technical Support:/:/bin/sh
    user:azMbpi6Vo1enU:0:0:Normal User:/:/bin/sh
    nobody:gn9zYB3yvYqtY:0:0:nobody for ftp:/:/bin/sh
    
    Вопрос: - Хеши, не(чего то я не уверен)?
     
    sha9 and binarymaster like this.
  3. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Не хеши, скорее такие пароли.
     
    sha9 likes this.
  4. Kakoluk

    Kakoluk Banned

    Joined:
    14 Aug 2015
    Messages:
    514
    Likes Received:
    704
    Reputations:
    4
    И вот, если не трудно из :
    1.1.13ru.rt.1040w-4m.040615\etc\init.d\rcS
    и
    1.1.13ru.rt.1040w-4m.040615\etc\init.d\rcS_32M
    Code:
    #!/bin/sh
    
    ifconfig lo 127.0.0.1
    
    CINIT=1
    
    hostname qtech_router
    
    mount -t proc proc /proc
    mount -t ramfs ramfs /var
    mount -t devpts devpts /dev/pts
    
    cat > /var/passwd <<EOF
    root:x:0:0:root:/:/dev/null
    qtech:\$1\$S3IVv.Qr\$c9j8g3Yc8o/MtH3NV5Mcw/:0:0:root:/:/bin/sh 
    user234:x:0:0:user234:/:/dev/null
    nobody:x:0:0:nobody:/:/dev/null
    EOF
    
    mkdir /var/tmp
    mkdir /var/web
    mkdir /var/log
    mkdir /var/run
    mkdir /var/lock
    mkdir /var/system
    mkdir /var/dnrd
    mkdir /var/lib
    mkdir /var/lib/misc
    ... итд
    
    Смущает строка с "qtech", явное нарушение синтаксиса, что нибудь можно исправить?
    Хочется в коте покрутить, а тот мурзится. :)
     
    #3544 Kakoluk, 24 May 2017
    Last edited: 24 May 2017
    sha9 likes this.
  5. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    $1$S3IVv.Qr$c9j8g3Yc8o/MtH3NV5Mcw/

    Просто экранирующие символы.
     
    sha9 and Kakoluk like this.
  6. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Payer and sha9 like this.
  7. Kozloff73

    Kozloff73 Member

    Joined:
    16 Jun 2009
    Messages:
    45
    Likes Received:
    46
    Reputations:
    0
    Крякнутая
     
  8. Kakoluk

    Kakoluk Banned

    Joined:
    14 Aug 2015
    Messages:
    514
    Likes Received:
    704
    Reputations:
    4
    А вот тут вообще весело:
    "
    1) ОСТОРОЖНО! Для предотвращения установки рекламного ПО от Stas'M Corp. предварительно в обязательном порядке установите adguardInstaller.exe
    2) Выполните запуск RouterScan.exe
    " :)
    А так, клон от 16-го года. Не конкурент. :)
    P.S.
    И именно по этому, нужно официальный источник изготовить, а то припяют какую нибудь гадость, а все шишки будут на создателя.
     
    #3548 Kakoluk, 24 May 2017
    Last edited: 24 May 2017
    sha9, Hose12, Kolhozan and 1 other person like this.
  9. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    А на нём что, когда-то стояла какая-то защита? Расскажите, интересно. :)
    Кстати, ещё один интересный факт, настоящий оф. сайт из выдачи гугла пропал, копаю.
     
  10. V777

    V777 Elder - Старейшина

    Joined:
    12 May 2015
    Messages:
    1,326
    Likes Received:
    3,181
    Reputations:
    24
    • +7 (495) 947-52-33 Москва . Реклама adguard ?
     
    sha9 likes this.
  11. Kakoluk

    Kakoluk Banned

    Joined:
    14 Aug 2015
    Messages:
    514
    Likes Received:
    704
    Reputations:
    4
    В яндексе шестая выдача по счёту(с рекламой), на stascorp.com. Какой то перекачаный этот rоuter-scаn.ru, первая выдача (прям как бройлерный цыплёнок).
     
    sha9, Ossen and binarymaster like this.
  12. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Похоже на то. Но они поленились сделать ссылки меню в футере сайта.
    Накачан SEO-допингом. :)
    UPD: Всё-таки ссылка в гугле ещё есть, просто сильно упала.

    [​IMG]

    Новый логотип тоже ничего, возьму на заметку. Правда придётся перекрасить, чтобы не нарушить чьих-то авторских прав. :D
     
    #3552 binarymaster, 24 May 2017
    Last edited: 24 May 2017
    Af5G4337, Payer, sha9 and 8 others like this.
  13. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    И в продолжение расследования:

    [​IMG]

    The cake is a lie.
     
    sha9 likes this.
  14. Kozloff73

    Kozloff73 Member

    Joined:
    16 Jun 2009
    Messages:
    45
    Likes Received:
    46
    Reputations:
    0
    ну так на сайте написано ... тип лицензии - крякнутая[/QUOTE]
     
  15. Ossen

    Ossen Active Member

    Joined:
    4 Jun 2015
    Messages:
    229
    Likes Received:
    155
    Reputations:
    0
    Мог кстати и из за этого упасть http://stascorp.com/load/1-1-0-56 антивирус блокирует доступ к сайту
     
    sha9 likes this.
  16. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Какой именно антивирус?
     
    sha9 likes this.
  17. CRACK211

    CRACK211 Elder - Старейшина

    Joined:
    16 Sep 2009
    Messages:
    1,049
    Likes Received:
    1,127
    Reputations:
    11
    Мой нод32 блокирует)
    Потенциальная попытка фишинга
    Эта страница определена как страница фишинга. Показать URL-адрес

    Страницы фишинга зачастую делают похожими на страницы известных банков или других заслуживающих доверия учреждений с целью получения личных данных, таких как имена пользователей, пароли или данные кредитных карт. Переходить на эту страницу не рекомендуется.
     
    sha9 likes this.
  18. Ossen

    Ossen Active Member

    Joined:
    4 Jun 2015
    Messages:
    229
    Likes Received:
    155
    Reputations:
    0
    нод 32 и на другом компе каспер
     
    sha9 likes this.
  19. sha9

    sha9 Well-Known Member

    Joined:
    25 Sep 2015
    Messages:
    568
    Likes Received:
    735
    Reputations:
    2
    кстати, файерфокс, хром давно уже выдает такую хе...ю. при входе на сайт. "страница содержит нежелательный контент" или что-то типа того. здорово роутерскан наделал шума, что его начали вносить в блокировку даже именитые бренды и накручивать сео на имени роутрескана ;) бомба - она и есть бомба :)
     
    Veil and Ossen like this.
  20. Ossen

    Ossen Active Member

    Joined:
    4 Jun 2015
    Messages:
    229
    Likes Received:
    155
    Reputations:
    0
    Да есть такое и давненько
     
    sha9 likes this.