Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    170
    Likes Received:
    22
    Reputations:
    0
    Address: http://10.59.2.121:8080/
    Time: 16 ms
    Authorization: admin:admin
    Device: Sercomm Beeline Smart Box S1000
    BSSID: D4:21:22:0B:A8:F8
    ESSID: Smart_box-Fast
    Security type: WPA/WPA2
    Key: Fast7137767
    WPS Pin: 12996209
    LAN IP: 192.168.1.1
    LAN Subnet Mask: 255.255.255.0
    WAN IP: 10.59.2.121
    WAN Gateway: 10.59.0.1
    Domain Name Servers: 85.21.192.3 213.234.192.8

    странно,в одном порт 80,в другом 8080,хотя роутер один и тот же
    [​IMG]
     
    #2261 asdm, 28 Dec 2014
    Last edited: 28 Dec 2014
    4Fun and binarymaster like this.
  2. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Просто он слушает 2 порта одновременно, такое бывает.
     
  3. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    170
    Likes Received:
    22
    Reputations:
    0
    вот еще один,здесь bssid с 00:0e:8f начинается
    Address: http://10.59.73.176/
    Time: 15 ms
    Authorization: admin:admin
    Device: Sercomm Beeline Smart Box S1000
    BSSID: 00:0E:8F:06:BC:A6
    ESSID: Saloem
    Security type: WPA/WPA2
    Key: 7175491qwe
    WPS Pin: 23397705
    LAN IP: 192.168.1.1
    LAN Subnet Mask: 255.255.255.0
    WAN IP: 10.59.73.176
    WAN Gateway: 10.59.72.1
    Domain Name Servers: 213.234.192.8 85.21.192.3
     
    1 person likes this.
  4. Sitronik

    Sitronik Member

    Joined:
    4 Oct 2012
    Messages:
    184
    Likes Received:
    33
    Reputations:
    3
    Меня тоже интересует этот вопрос, потому что ни одна точка "ZTE от Укртелекома" не поддается взлому по wps сразу в блок идут, помогите пожалуйста узнать метод генерации пин-кодов. Сделал выборку по роутерам ZTE крупного провайдера Укртелеком.
    ZTE.xls
     
  5. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    у модемов zte от укртелекома впс как такового на родной прошивке нет. там работает только кнопка, один человек уже проверял, покупал этот роутер и долбил его ривером. Если бы кто развертел алгоритм создания стандартного пароля, вот это было бы интереснее, тем более жопой чувствую, что в прошивке можно найти много чего интересного
     
  6. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Поднять репу пока не получается, спасибо за точку ;)

    [​IMG]
     
    #2266 binarymaster, 28 Dec 2014
    Last edited: 28 Dec 2014
  7. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    170
    Likes Received:
    22
    Reputations:
    0
    сосед,вот уж не думал из бутово здесь кого-нибудь встречу :D
     
    #2267 asdm, 28 Dec 2014
    Last edited: 28 Dec 2014
    1 person likes this.
  8. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Мир так тесен :D
     
  9. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    nic->24
    Самые последнии!
    http://rghost.ru/private/60028972/c61036f3b4ffacdb0cb237fd21a761b7
    Еще нашол много статики. Позже выложу.
     
    #2269 VladimirV, 28 Dec 2014
    Last edited: 28 Dec 2014
    1 person likes this.
  10. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    На будущее:
    Подписывай, какой мак-адрес соответствует какой модели, а то не всегда очевидно...

    А так, плюс)
     
  11. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    Вот собрал все (в конце файла):
    http://rghost.ru/private/60034011/a147815be273a11786a09e007f579ab8
    P.S. Если модели нет - Значит это не роутерскан а я через reaver подобрал.
     
    #2271 VladimirV, 29 Dec 2014
    Last edited: 29 Dec 2014
    2 people like this.
  12. RomanxD

    RomanxD Member

    Joined:
    11 Jun 2012
    Messages:
    107
    Likes Received:
    79
    Reputations:
    1
    //24 ================== раскидано все и кажись много повторов.
     
  13. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    То так задумано :D Это две колонки таблицы.
    Актуально ALL.
    Для алгоритмов 24, 28, 32 если совпала первая половина пина значит алгоритм правильный (роутерскан в некоторых роутерах не правильно парсит последний байт BSSID) в жывую все OK.
     
  14. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    В файле:
    Code:
    50:46:5D:12:XX:XX	32B 	BinaryMaster
    Хм... я не патчу роутеры :eek:
     
    1 person likes this.
  15. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    Это я записывал и забыл удалить :D
     
  16. Sitronik

    Sitronik Member

    Joined:
    4 Oct 2012
    Messages:
    184
    Likes Received:
    33
    Reputations:
    3
    Жаль конечно что впс там не работает вся надежда на ачат )) Может выложить прошивку пусть кто хорошо разбирается глянет, вдруг решат эту проблемку?
     
    2 people like this.
  17. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    Можно в личку. Глянем.
     
    quite gray likes this.
  18. Algierd

    Algierd Member

    Joined:
    21 Sep 2013
    Messages:
    405
    Likes Received:
    16
    Reputations:
    0
    Нашёлся ещё один роутер который ведёт себя аналогичным образом, мак-адреса у них совпадают:

    ESSID: ZTE154
    BSSID: CC:7B:35:15:40:5C

    может у кого будут предложения?
     
  19. plab

    plab New Member

    Joined:
    7 Feb 2014
    Messages:
    32
    Likes Received:
    1
    Reputations:
    0
    У этих новых zte pin не вычислишь.
     
  20. Algierd

    Algierd Member

    Joined:
    21 Sep 2013
    Messages:
    405
    Likes Received:
    16
    Reputations:
    0
    Как хотя бы их взломать по wps?