Брут роутера с помощью thc-hydra (мануал для новичков)

k0llapse · 9 Apr 2018

Есть роутер D-link прошитый на OpenWrt LuCI. Как узнать пароль админки, если пароль к WiFi я знаю. Стандартные пароли не подходят.

Turanchocks_ · 10 Apr 2018

k0llapse said: ↑

Есть роутер D-link прошитый на OpenWrt LuCI. Как узнать пароль админки, если пароль к WiFi я знаю. Стандартные пароли не подходят.
Click to expand...

Админка точно также брутится. Да хоть бы и той же гидрой.

Kevin Shindel · 10 Apr 2018

Гуглим OpenWRT XSS, CSRF.

Vandar · 10 Aug 2018

В гидре есть возможность капчу обходить? нужно забрутить форму через http

Shnaidt · 13 Jan 2020

Здравствуйте.
Можно ли взломать админку роутера ZTE ZXHN H298A с помощью hydra?
Пароль от Wi-Fi есть.
Авторизация Post-Form :-(, и есть контроль по количеству неправильных попыток.
Если в web-морде 3 раза ввести пароль неправильно, то форма блокируется на 60 секунд.
Логин известен, и есть исчерпывающий словарь на 100 000 паролей.
P.S.: может быть кто-то готов удаленно подключиться и помочь (небесплатно)?

Kevin Shindel · 13 Jan 2020

IP внешний есть?

CRACK211 · 13 Jan 2020

Кто нибудь зуксел канектик пробовал гидру? Как там дела с брутом?

user100 · 14 Jan 2020

CRACK211 said: ↑

Кто нибудь зуксел канектик пробовал гидру? Как там дела с брутом?
Click to expand...

Там telnet и ssh бывают открыты.
Да и если не ошибаюсь вэбформа простая для брута.

Shnaidt · 14 Jan 2020

Kevin Shindel said: ↑

IP внешний есть?
Click to expand...

Есть. Сейчас пытаюсь через telnet подобрать.

Nmap scan report for rt (192.168.0.1)
Host is up (0.0094s latency).
Not shown: 995 closed ports
PORT STATE SERVICE
23/tcp filtered telnet
53/tcp open domain
80/tcp open http
443/tcp open https
52869/tcp open unknown
MAC Address: 34A:B7:82:2B:0A (zte)

hydra -l superadmin -P pass.txt -t1 -w2 -m 192.168.0.1 telnet

Shnaidt · 14 Jan 2020

Что-то не могу понять. По инструкции пишут что можно зайти по ssh

Подключаюсь по SSH:

$ ssh [email protected]
[email protected]'s password: <= здесь вводим "admin"
ZXHN H298A V1.1
Login:superadmin
Password: <= здесь вводим "Zte531zTE@fnXXXXX", где XXXXX -- последние 5 цифр серийника роутера

Попадаем в командную строку. Если нажать "?", получим доступный список команд:

CLI>?
Exec commands:
enable Turn on privileged commands.
exit Quit from telnet.
ping Ping the destination.

Он очень куцый, потому пишем команду enable и вводим супер-секретный пароль "zte":

CLI#?
Exec commands:
configure Enter configuration mode.
disable Exit from privilege mode.
exit Quit from telnet.
ping Ping the destination.
reboot Reboot device.
restoredefault Reset to factory configuration.
save Save function.

Возможностей тоже особо немного, но интересна одна из них:

CLI#configure terminal
Enter configuration commands, one per line. End with 'Exit'.
CLI(config)#show tr069 basic
tr-069 basic information:
Wan connection :
Acs url : http://acs.rt.ru
Username : rtk
Password : rtk
Connection request url : http://0.0.0.0:58000
Connection request username :
Connection request password :
Connection request port : 58000
Enable periodic inform : Enable
Periodic inform interval : 3600 sec
Enable certificate : Disable

Это фактически троян в системе, который периодически "стучит" хозяину (не вам )
Чуть подробнее, что это за чудо: https://ru.wikipedia.org/wiki/TR-069

А у меня нет доступа к 22, только к 23 порту - См. предыдущий пост.
Code:
root@kali:~# ssh [email protected]
ssh: connect to host 192.168.0.1 port 22: Connection refused
root@kali:~# ssh
usage: ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface]
           [-b bind_address] [-c cipher_spec] [-D [bind_address:]port]
           [-E log_file] [-e escape_char] [-F configfile] [-I pkcs11]
           [-i identity_file] [-J [user@]host[:port]] [-L address]
           [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port]
           [-Q query_option] [-R address] [-S ctl_path] [-W host:port]
           [-w local_tun[:remote_tun]] destination [command]
root@kali:~# ssh [email protected]
ssh: connect to host 192.168.0.1 port 22: Connection refused
root@kali:~#
Разобрался c ssh. К сожалению в настройках по умолчанию стоит блокировка доступа на порт 22.

Shnaidt · 16 Jan 2020

Как же плохо что картинки в теме не сохранены. Не могу разобраться с post-form.
Кто-нибудь может помочь?
https://cloud.mail.ru/public/54X6/2vtkkS43q

hydra -V -l superadmin -P pass.txt 192.168.0.1 -I -t1 -w1 http-post-form -m "/css/login.css:Frm_Username=^USER^&Frm_Password=^PASS^:F=login_error_span"

Shnaidt · 16 Jan 2020

CRACK211 said: ↑

Кто нибудь зуксел канектик пробовал гидру? Как там дела с брутом?
Click to expand...

Я пробовал через Web форму. Гидрой можно подобрать. Но нужен словарь.

binarymaster · 16 Jan 2020

Shnaidt said: ↑

Не могу разобраться с post-form.
Click to expand...

С большой вероятностью, у вас неправильный подход к анализу POST запроса авторизации. Нужно смотреть на сам запрос, а не на HTML код, поскольку за отправку формы зачастую отвечает JavaScript код на странице, который может любым образом кодировать или изменять значения в полях форм.

Судя по скриншоту могу сказать, что на таких роутерах часто используется шифрование данных входа - в лучшем случае Base64, в худшем - через AES и RSA. В последнем случае hydra не применима.

CRACK211 · 16 Jan 2020

Shnaidt said: ↑

Я пробовал через Web форму. Гидрой можно подобрать. Но нужен словарь.
Click to expand...

Поделитесь пожалуйста словарём у кого есть.

Shnaidt · 16 Jan 2020

CRACK211 said: ↑

Поделитесь пожалуйста словарём у кого есть.
Click to expand...

Я просто пробовал. Словаря у меня нет. Словаря на 200Гб может не хватить.

Гидра сама может генерировать пароли по ходу брута. например все пароли из 2-х букв:
Code:
hydra -V -l admin -x 1:2:aA -t64 192.168.1.2 -I http-get

Shnaidt · 17 Jan 2020

binarymaster said: ↑

С большой вероятностью, у вас неправильный подход к анализу POST запроса авторизации. Нужно смотреть на сам запрос, а не на HTML код, поскольку за отправку формы зачастую отвечает JavaScript код на странице, который может любым образом кодировать или изменять значения в полях форм.

Судя по скриншоту могу сказать, что на таких роутерах часто используется шифрование данных входа - в лучшем случае Base64, в худшем - через AES и RSA. В последнем случае hydra не применима.
Click to expand...

Вот здесь надо смотреть?

Shnaidt · 17 Jan 2020

Вот полная информация.

HTML:

GET /function_module/login_module/login_page/logintoken_lua.lua?_=1579232251964 HTTP/1.1
Host: 192.168.0.1
Accept: application/xml, text/xml, */*; q=0.01
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36
X-Requested-With: XMLHttpRequest

HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: no-cache,no-store
Connection: close
Content-Length: 57
Content-Type: text/html; charset=utf-8
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block

POST / HTTP/1.1
Host: 192.168.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Content-Type: application/x-www-form-urlencoded
Origin: http://192.168.0.1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 302 Moved Temporarily
Accept-Ranges: bytes
Cache-Control: no-cache,no-store
Connection: close
Content-Length: 70831
Content-Type: text/html; charset=utf-8
Location: /
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block

GET / HTTP/1.1
Host: 192.168.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Content-Type: application/x-www-form-urlencoded
Origin: http://192.168.0.1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: no-cache,no-store
Connection: close
Content-Length: 127850
Content-Type: text/html; charset=utf-8
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block

GET /jquery/jquery-1.7.2.min.js HTTP/1.1
Host: 192.168.0.1
Accept: */*
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: application/x-javascript
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /jquery/jquery.validate.min.js HTTP/1.1
Host: 192.168.0.1
Accept: */*
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: application/x-javascript
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /jquery/jquery.json-2.3.min.js HTTP/1.1
Host: 192.168.0.1
Accept: */*
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: application/x-javascript
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/Logo_rostelecom_py.png HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/png
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /css/login.css HTTP/1.1
Host: 192.168.0.1
Accept: text/css,*/*;q=0.1
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 657
Content-Type: text/css
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/nv_left.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/nv_right.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/nv_middle.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/waiting.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/nv_s.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 162
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/English_s.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 269
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/Chinese.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 272
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/Chinese_s.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 217
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/English.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 269
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/info_m.png HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 2287
Content-Type: image/png
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/waiting_w.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 200 OK
Accept-Ranges: bytes
Content-Length: 13668
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/site_holder.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/login_title.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/login_bg.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/err_m.png HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/png
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

GET /img/login_footer.gif HTTP/1.1
Host: 192.168.0.1
Accept: image/webp,image/apng,image/*,*/*;q=0.8
If-None-Match: "29520218ee5dbf043f715d4ad62789fa"
User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.117 Mobile Safari/537.36

HTTP/1.1 304 Not Modified
Accept-Ranges: bytes
Connection: close
Content-Type: image/gif
ETag: "29520218ee5dbf043f715d4ad62789fa"
Server: ZTE web server 1.0 ZTE corp 2015.
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

Shnaidt · 17 Jan 2020

user100 said: ↑

Там telnet и ssh бывают открыты.
Да и если не ошибаюсь вэбформа простая для брута.
Click to expand...

Да, 23-ий открыт по умолчанию, но сначала дается 2 попытки, потом 10 секунд там-аут, и если 3-я попытка неудачная, то просто отключается.

xxxsert · 17 Jan 2020

Shnaidt said: ↑
Вот полная информация.
HTML:
POST / HTTP/1.1
Click to expand...
Это заголовки, нужен зам запрос.

Shnaidt · 17 Jan 2020

xxxsert said: ↑

Это заголовки, нужен зам запрос.
Click to expand...

А где его посмотреть?

Брут роутера с помощью thc-hydra (мануал для новичков)

k0llapse New Member

Turanchocks_ Elder - Старейшина

Kevin Shindel Elder - Старейшина

Vandar New Member

Shnaidt New Member

Kevin Shindel Elder - Старейшина

CRACK211 Elder - Старейшина

user100 Moderator

Shnaidt New Member

Shnaidt New Member

Shnaidt New Member

Attached Files:

Снимок экрана 2020-01-16 в 19.12.08.png

Shnaidt New Member

binarymaster Elder - Старейшина

CRACK211 Elder - Старейшина

Shnaidt New Member

Shnaidt New Member

Shnaidt New Member

Shnaidt New Member

xxxsert Well-Known Member

Shnaidt New Member

Заводские пароли для роутеров МГТС пр-ва Sercomm (статистика, генерация)

Airgeddon помощь

Useful Searches

Брут роутера с помощью thc-hydra (мануал для новичков)

k0llapse New Member

Turanchocks_ Elder - Старейшина

Kevin Shindel Elder - Старейшина

Vandar New Member

Shnaidt New Member

Kevin Shindel Elder - Старейшина

CRACK211 Elder - Старейшина

user100 Moderator

Shnaidt New Member

Shnaidt New Member

Shnaidt New Member

Attached Files:

Снимок экрана 2020-01-16 в 19.12.08.png

Shnaidt New Member

binarymaster Elder - Старейшина

CRACK211 Elder - Старейшина

Shnaidt New Member

Shnaidt New Member

Shnaidt New Member

Shnaidt New Member

xxxsert Well-Known Member

Shnaidt New Member

Заводские пароли для роутеров МГТС пр-ва Sercomm (статистика, генерация)

Airgeddon помощь