Заводские пароли для роутеров МГТС пр-ва Sercomm (статистика, генерация)

Привет!
Кто хочет помочь со сбором статистики и созданием генератора для заводских паролей, добро пожаловать в данную тему
Здесь публикуем данные, собранные с роутеров МГТС пр-ва Sercomm, а также делимся своими идеями и соображениями по поводу генерации паролей
Давайте вместе раскусим этот хитрый китайский генератор

 

Немного данных для статистики

Code:

SN                 PSK        WAN            WLAN                        MN          MD
53434F4D10001244   GTK5WBWK   000E8FEEC31A   000E8FEEC31B                RV6688      35/13
53434F4D10110253   R82BCCD5   000E8F6CEACA   000E8F6CEACB                RV6688      49/13
53434F4D10121399   6PZJQT4X   000E8F234350   000E8F234351                RV6688      03/14
53434F4D10124822   42WFT3FR   000E8F23862B   000E8F23862C                RV6688      03/14
53434F4D10127857   KW82JXPQ   000E8F23C172   000E8F23C173                RV6688      03/14
53434F4D14080777   K89F9TC5   D42122491718   D42122491719                RV6688      28/14
53434F4D14097710   Y5DR2TRE   D42122997F94   D42122997F95                RV6688      37/14
53434F4D14109242   S7NWG48W   D42122A82034   D42122A82035                RV6688      39/14
53434F4D14158723   8Y89C6GS   944A0C06C2C7   944A0C06C2C8                RV6688      01/15
53434F4D14176583   T2D7UT8P   944A0C3FD8A5   944A0C3FD8A6                RV6688      05/15
53434F4D14180869   AAGMXE7M   944A0C402C5B   944A0C402C5C                RV6688      05/15
53434F4D14181913   ACXDH9WY   944A0C4040BF   944A0C4040C0                RV6688      05/15
53434F4D14206544   UV266ATD   944A0C516970   944A0C516971                RV6688      10/15
53434F4D14237513   FT23RARM   944A0C937090   944A0C937091                RV6688      22/15
53434F4D14239939   8FJK4FG9   944A0C93A96C   944A0C93A96D                RV6688      22/15
53434F4D14288580   957VFYVA   944A0CCEA3A8   944A0CCEA3A9                RV6688      33/15
53434F4D14291437   HDX8RREQ   944A0CCEE69E   944A0CCEE69F                RV6688      33/15
53434F4D14307061   9GA6VPF4   944A0CDB8620   944A0CDB8621                RV6688      38/15
53434F4D14308899   TGCQN4TD   944A0CDBB134   944A0CDBB135                RV6688      38/15
53434F4D14338727   AA89K7X3   E0606668298C   E0606668298D                RV6688      51/15
53434F4D14374310   YXNCGCDS   B4A5EFA02368   B4A5EFA02369 B4A5EFA0236A   RV6699      42/16
53434F4D14396775   3AWT2UA4   B4A5EFAEB358   B4A5EFAEB359 B4A5EFAEB35A   RV6699      44/16
53434F4D14402555   G7Q3HFSR   B4A5EFBACED8   B4A5EFBACED9 B4A5EFBACEDA   RV6699      45/16
53434F4D14418540   9CJ6UDRP   B4A5EFC95CE8   B4A5EFC95CE9 B4A5EFC95CEA   RV6699      47/16
53434F4D14421689   TPNDGNFG   B4A5EFC9BF50   B4A5EFC9BF51 B4A5EFC9BF52   RV6699      47/16
53434F4D14486620   JWUHXBCM   7894B45D615C   7894B45D615D 7894B45D615E   RV6699      09/17
53434F4D14498110   ZVA8EVAM   7894B45F2C94   7894B45F2C95 7894B45F2C96   RV6699      11/17
53434F4D14510320   NEHVQMEU   7894B49946C8   7894B49946C9 7894B49946CA   RV6699      14/17
53434F4D14530322   UWWT3JQP   7894B4C6BE58   7894B4C6BE59 7894B4C6BE5A   RV6699      18/17
53434F4D14575631   3VM2HHC7   788102279C40   788102279C41 788102279C42   RV6699      23/17
53434F4D14597259   5ARGV269   7881028E5A90   7881028E5A91 7881028E5A92   RV6699      30/17
53434F4D14611330   TWZA94YU   78810297F3D8   78810297F3D9 78810297F3DA   RV6699      31/17
53434F4D14615127   ZSF6A57V   788102986A80   788102986A81 788102986A82   RV6699      31/17
53434F4D14636698   XAMW5886   788102D08F78   788102D08F79 788102D08F7A   RV6699      37/17
53434F4D14644132   6B8KKY5H   788102D177C8   788102D177C9 788102D177CA   RV6699      37/17
53434F4D14684098   ZTZ59PSW   D460E3156F58   D460E3156F59 D460E3156F5A   RV6699      42/17
53434F4D14713813   VXR33KX3   D460E3213920   D460E3213921 D460E3213922   RV6699      44/17
53434F4D14740459   G8RU9M2Z   3C98723049EA   3C98723049EB 3C98723049EC   RV6699      18/18
53434F4D14745932   U4PZUPS5   3C987230F4F2   3C987230F4F3 3C987230F4F4   RV6699      19/18
53434F4D14746209   79WE4BQP   3C987230FD9A   3C987230FD9B 3C987230FD9C   RV6699      19/18
53434F4D14783313   9GHSHPEW   3C9872B0F660   3C9872B0F661 3C9872B0F662   RV6699      24/18
53434F4D14790483   7DX2VAPM   3C9872B36E70   3C9872B36E71 3C9872B36E72   RV6699      25/18
53434F4D14795477   VGUKNDP5   3C9872B40A80   3C9872B40A81 3C9872B40A82   RV6699      25/18
53434F4D14802839   UEM3VBA2   3C9872BEA120   3C9872BEA121 3C9872BEA122   RV6699      25/18
53434F4D14810568   45UHBMNA   3C9872BF92A8   3C9872BF92A9 3C9872BF92AA   RV6699      25/18
53434F4D14837801   JZRSNE5V   749D79350F00   749D79350F01 749D79350F02   RV6699      33/18
53434F4D14838136   BFAWUC9Q   749D79351978   749D79351979 749D7935197A   RV6699      33/18
53434F4D14847126   PJHXVP8F   NA             NA                          RV6699      NA
53434F4D14872045   H6T5BW9V   NA             NA                          RV6699      NA
53434F4D14872833   VB7UBYCQ   749D79827CC0   749D79827CC1 749D79827CC2   RV6699      48/18
53434F4D14883269   PAPG7NBS   749D798CC166   749D798CC167 749D798CC168   RV6699      49/18
53434F4D18511295   782YWB6P   78B2132E2022   78B2132E2023 78B2132E2024   RV6699      52/18
53434F4D31001742   NF5G4HLC   78B2135C84F0   78B2135C84F0 78B2135C84F1   RV6699 V4   04/19
53434F4D3100424E   GT764SC9   78B213632880   78B213632880 78B213632881   RV6699 V4   04/19
53434F4D31005896   QTE5R57X   NA             NA                          RV6699 V4   NA
53434F4D31009F63   QJRSQAR4   78B213784FD0   78B213784FD0 78B213784FD1   RV6699 V4   05/19
53434F4D3100B8C5   G4LN3XNU   78B213A600F0   78B213A600F0 78B213A600F1   RV6699 V4   12/19
53434F4D3100BFB1   D5TYKYSS   NA             NA                          RV6699 V4   NA
53434F4D310160AF   Q3ECFAH5   78B213BA3A10   78B213BA3A10 78B213BA3A11   RV6699 V4   15/19
53434F4D31019EC9   6TGAKETG   78B213C3D7E8   78B213C3D7E8 78B213C3D7E9   RV6699 V4   16/19
53434F4D3101E5F4   UETDQX5H   78B213C61140   78B213C61140 78B213C61141   RV6699 V4   17/19
53434F4D3102168B   CXLRSS9F   NA             NA                          RV6699 V4   NA
53434F4D310242CC   P4CF3YN6   142E5E3C1960   142E5E3C1960 142E5E3C1961   RV6699 V4   19/19
53434F4D310266E6   MM6UDSY9   NA             NA                          RV6699 V4   NA
53434F4D31029886   55SJTSDX   142E5E9EFB68   142E5E9EFB68 142E5E9EFB69   RV6699 V4   26/19
53434F4D3102E24F   6EEKAQ4J   142E5EA24610   142E5EA24610 142E5EA24611   RV6699 V4   27/19
53434F4D310318E3   9JN6KC64   142E5EBB65C0   142E5EBB65C0 142E5EBB65C1   RV6699 V4   30/19
53434F4D31032678   6NFKQ6NE   70F82B004B28   70F82B004B28 70F82B004B29   RV6699 V4   32/19
53434F4D31033382   9GQ9RPRP   70F82B00B378   70F82B00B378 70F82B00B379   RV6699 V4   32/19
53434F4D31038DDD   59EAK9NT   NA             NA                          RV6699 V4   NA
53434F4D3103F0FF   RG9YNE6A   70F82B781720   70F82B781720 70F82B781721   RV6699 V4   44/19
53434F4D3104CFF7   QDNGR47A   10507200E5A8   10507200E5A8 10507200E5A9   RV6699 V4   08/20
53434F4D3105782F   E5R6HYCY   E42686A2FAF0   E42686A2FAF0 E42686A2FAF1   RV6699 V4   15/20
53434F4D3105B1C4   R5C6FFUY   E42686D8C360   E42686D8C360 E42686D8C361   RV6699 V4   16/20
53434F4D3105CC4F   3M4YURXT   10507220B7E0   10507220B7E0 10507220B7E1   RV6699 V4   17/20
53434F4D3105CD67   K3QLF3PH   10507220C0A0   10507220C0A0 10507220C0A1   RV6699 V4   17/20
53434F4D31064A76   53JD9MTX   E00EE4B477D0   E00EE4B477D0 E00EE4B477D1   RV6699 V4   28/20
53434F4D3106553B   5QFDGY4G   E00EE4B4CDF8   E00EE4B4CDF8 E00EE4B4CDF9   RV6699 V4   28/20
53434F4DA0A02510   3KTNJCP7   983B67D78410   983B67D78411 983B67D78412   RV6699 V3   22/21
53434F4DA0A02ECA   J9PGCPSE   983B67EC4570   983B67EC4571 983B67EC4572   RV6699 V3   23/21
53434F4DA0A0540C   RY56PSEP   D0B66F00BBF0   D0B66F00BBF1 D0B66F00BBF2   RV6699 V3   23/21
53434F4DA0A09E09   CYA3J64D   D0B66F183790   D0B66F183791 D0B66F183792   RV6699 V3   24/21

 

Выложи с ESSID'ами

 

по умолчанию названия сетей - MGTS_GPON_"последние 4 цифры серийника" или MGTS_GPON5_"последние 4 цифры серийника"
и соответственно по названию и маку можно также вычислить серийник

 

распиши, как это делается, пытался найти инфу, везде только чушь пишут

 

возьмем например отсюда
https://forum.antichat.com/threads/435763/page-2444#post-4509873
2 первые точки
по первым 3 октетам находим похожие в таблице
у первой точки будет серийник - 53434F4D14513105
у второй - 53434F4D31062C85

 

вот бы к ростелекомовским так же суметь определять, мне бы сейчас это сильно пригодилось
появился небольшой сдвиг в расшифровке их серийных номеров - https://forum.antichat.com/threads/281655/page-233#post-4520492

 

с ними также можно поступить - делаешь таблицу и вычисляешь

 

А таблицу то как сделать?

 

таблица уже есть

 

И где же эта таблица, ткните носом пожалуйста, доступа к базе не имею.

 

Генератор не получился?

 

мало данных для статистики

 

Маска PSK достаточна для полного перебора. Выполнил перебор для своих 3-х ближайщих сетей, пароль нигде не подобрался. В итоге, даже если угадать алгоритм, на практике пароли могут стоять другие.

Эти пароли не принято менять после установки или может они автоматически меняются?

 

Смешно, у всех соседей и у меня один и тот же роутер. Посмотрел заднюю стенку на роутере и правда маска 8 символов, A-Z0-9. Но пароли не подобрались.

 

какие первые 3 октета у маков этих точек?

 

MTS_GPON5_XXXXXX - 54:c2:50
MGTS_GPON_XXXX - a0:cf:f5
MTS_GPON_XXXXXX - 54:c2:50 (другая сеть, отличная от первой)

Да, похоже это не Sercomm.

 

конечно это другие модели роутеров от других производителей с другими форматами паролей