Side 2- Knekke ruterpassord fra WLAN-siden (program for late nerder). Datasikkerhet

Hva er neste?

Trådstarter

4. juli 2007

første installer .net 2.0 , hvis du forsatt får sammen feil. høyre klikk på router.exe og velg egenskaper ->compatiblity-> kryss av "run this program in....... " så i ruta rett under velger du win2000. trykk ok og test i gjen, da funker det nok.

connubialis

Coptercat

1.768 451

4. juli 2007

Aha. Jeg har ikke .net.. Installerer nå

▼ ... over en uke senere ... ▼

Moff

Limited edition

1.201 950

14. juli 2007

Bump:
Jeg har veldig lyst på kompabilitet for Netopia 3351.

ranvik

Hva er neste?

Trådstarter

4.402 1.381

14. juli 2007

gi meg en "netopia 3351" så kan jeg sjekke , men tviler at det er noe måte og få ut password fra den.
eneste måten på den er nok og sette nytt password.

NB:
hvis du har physisk tilgang til routern kan du self hente ut password.

Moff

Limited edition

1.201 950

15. juli 2007

Sitat av ranvik

hvis du har physisk tilgang til routern kan du self hente ut password.

Vis hele sitatet...

Det er det som er problemet. Har aldri sett den med egne auge...

avispapir

181 8

15. juli 2007

Sitat av ranvik

Vis hele sitatet...

Jeg har en router fra bkk som jeg ikke får passordet på. Har ringt dem og spurt, men det var ikke lov sa dem. Jeg trenger passord og brukernavn for å få tilgang til å åpne porter, slik at jeg får opp igjen http serveren min, og det alle er ute etter, nedlastningsporter og upnp. Deretter googlet jeg routeren men fant ikke noe default passord, men testet alle mulige "vanlige" default passord jeg kunne tenke meg uten lykke. Routeren heter Allied RG634 ADSL, og ja, jeg har physisk tilgang til routeren. Hvordan kan jeg hente ut passordet fra denne?

Prøvde også http://192.168.80.1/rom-0 men får opp passord/brukernavn spørsmål
og http://192.168.1.1/main/config.bin får opp passord/brukernavn

ranvik

Hva er neste?

Trådstarter

4.402 1.381

15. juli 2007

Sitat av avispapir

Vis hele sitatet...

Allied RG634 ADSL har jeg aldri vært borti, men har sett på andre Allied RG600 seriern
først av alt last ned manaulen for routern :-)
http://www.ranvik.net/privat/old/lys..._rm_a_v201.pdf hvis du ikke finner den på google.

her er pinout hvis du har en "consol plugg"
http://www.ranvik.net/privat/old/lyse/rg-316.txt
hvis dem og har satt password på consolen så er det forsatt flere muligheter.
du har 2 valg.
1. boote routern og stope den i "biosen" på routern og lese ut hvor i minne password står
2. meke en TTL krets som du lodder rett ned på chip'en( det er porten som dem som debuger ved feil bruker) den er for det meste og uten password.

funker ingen ting av det kan du finne jtag(jetag) porten og laste ned alt til din pc og gå manauelt mellom alt data som kommer inn

▼ ... over en måned senere ... ▼

Plogen

6 0

2. september 2007

Er ganske noob innen dette området her, men jeg vil så GJERNE få til å hacke naboens WLAN. Så det er verdt et forsøk. Det jeg lurer på om hvordan jeg kan få gateway ip'en til routeren, når jeg ikke er koblet til? Går det å skrive ipconfig i CMD når en skal skrive passordet (som en ikke kan) å så få gateway ip'en til den routeren du skal hacke?

Er takknemlig for alle svar

ranvik

Hva er neste?

Trådstarter

4.402 1.381

2. september 2007

hvis du skal ha tilgang til wlan er det nok wep key du ser etter , den guiden er er hvordan komme inn på selve routern nå du er koblet til routern.
ja det er default gateway som du skrive inn på web siden.

▼ ... over en måned senere ... ▼

tness

83 10

1. november 2007

Linksys WRT54G, har du knekt denne selv? men ikke lagt den ut her

ranvik

Hva er neste?

Trådstarter

4.402 1.381

1. november 2007

wrt54g før v3.5(software) er tatt for lenge siden. etter det har jeg ikke hadt tid til og teste noe.
desuten så liker jeg den routern veldig godt så blir ikke noe guide eller noe sånt på den nei.

w0t.

344 5

3. november 2007

Har en dlink d-614+ her som jeg sikkert kan hente ut config fra om du vil. Skal se om jeg finner ut hvordan nå.

ranvik

Hva er neste?

Trådstarter

4.402 1.381

3. november 2007

dlink har jeg ikke hadt tid og finne ut mer enn hvordan dem 4 første bokstavene er kryptert.

▼ ... over en uke senere ... ▼

Dark_gfx

25 2

16. november 2007

Kunne du funnet ut for denne routeren. "JensenScandinavia air:link WBR 7954".
Denne har irritert meg i år og dag!!!!!

ranvik

Hva er neste?

Trådstarter

4.402 1.381

17. november 2007

Sitat av Dark_gfx

Kunne du funnet ut for denne routeren. "JensenScandinavia air:link WBR 7954".
Denne har irritert meg i år og dag!!!!!

Vis hele sitatet...

kan se på saken hvis du kjøper en sånn router til meg. eller sender en lik til meg. har desvere ikke noe naboer med akuratt den routern.

Dark_gfx

25 2

17. november 2007

er nok en fattig student, så har nok ikke råd til å kjøpe en. hva slags link vil du ha?

ranvik

Hva er neste?

Trådstarter

4.402 1.381

17. november 2007

Sitat av Dark_gfx

er nok en fattig student, så har nok ikke råd til å kjøpe en. hva slags link vil du ha?

Vis hele sitatet...

jeg sa sende en av samme model ( ikke link) men LIK aka samme type.(samme cpu/ram)

▼ ... over en måned senere ... ▼

tafsen

2 0

27. desember 2007

Er det ingen som har laga ein Linux versjon enda?

ranvik

Hva er neste?

Trådstarter

4.402 1.381

28. desember 2007

Sitat av tafsen

Er det ingen som har laga ein Linux versjon enda?

Vis hele sitatet...

nei bare og mekke hvis du vil.

▼ ... noen uker senere ... ▼

snerre

6 0

26. januar 2008

Hei der,

Ser dere holder på og finne pass til router. Vi har en Telsey rotter CPD8ZWTE44LYS. Er en slik "kombi router" som fiber kommer inn til. Splittes videre i telefoni, tv og internett(både Wlan og Lan)....

HVordan kan denne fikses? Hadde vært digg og finne pass og bruker slik at jeg kan åpne noen porter.(Bruker utorrent, og har syk liten hastighet ut til mine andre(NAT)))

.... godt jobbet Ranvik, stå på.....

S

ranvik

Hva er neste?

Trådstarter

4.402 1.381

26. januar 2008

det er lyse sitt net, sort box med wlan antenner på siden :-) eneste hack for den er hardware.
hvis det er samme som gammle box'en som har blitt tatt for lenge siden. du må bare lage en kabel som går fra pc'en over til routern.

her er kablen du må lage:
http://www.ranvik.net/privat/old/lyse/minitar-uart.gif

og pinout INNI lyse boxen er som følger :
telsey fra lyse.no har pin out:
tlf-123-tv
tlf-456-tv

1+2 = reset
3 = gnd
4 = 3,3volt
5 = rx
6 = tX

den trenger TTL krest for og få det til og link.
9600bps er speeden
se bilde minitar-uart.gif for kobling skjema.(ikke se på pinout i det bilde.

NB: pinout kan være litt andreledes siden det ikke er samme model.

ta så strømen på box'en og la den boote

når du har klart det får du opp sånn ser ut som det her :

Kode

Hit Return to enter diagnostics
Starting boot...

bss_start 80815CA0 bss_end 8081C5B8
Detected Memory: 32 MB
Calibrating delay loop... 132.71 BogoMIPS

Detected CFI Flash Chip
1 @0xBFC00000 Size(8 MB)

Boot: Detected cramfs filesystem

                                Bringing UP KendinM...OK

CPXI Boot Loader Software
Copyright Telsey Telecommunications S.p.A.
TYP_REL_BOOTSW.4.1.0, Dec 20 2005, 18:41:13

Chip ID 4 Revision 0


Loading CPU 0 .........
Loading CPU 1 ...
Loading CPU 2 ...

Booting up system,please wait...
32 MB SDRAM.
Linux version 2.4.2_hhl20 (
tresim@tresim.telsey.loc) (gcc version 2.95.3 2001031
5 (release/MontaVista)) #174 Tue Dec 20 18:41:22 CET 2005
Memory: 10976k/32768k available (1890k kernel code, 21792k reserved, 103k data,
40k init)
**** TELSEY BSP DRIVERS EARLY INIT START ****y. slots per queue

**** TELSEY BSP DRIVERS EARLY INIT END   ****
0:0:8:4: Power Reset
starting task period tsk
starting task print task
IramStart=80000640,IramSize=39c0
Initializing Crypt.....
Crypt Engine Initialized!

Mode is IRB

Initializing Database

Reading loaded binary name...
readFileIntoDb(): Cannot open config file, System use default value


-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Initialising isdn data base : 20

Number of ANONYMOUS_SEPS = 2
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
**** TELSEY BSP DATABASE INIT START      ****
**** TELSEY BSP DATABASE INIT END        ****

GOC optimized for ALL_ROUTER mode
**** TELSEY BSP DRIVERS LATE INIT START  ****

[00] CPXI3
cpu1TelseyHook found @148
cpu2TelseyHook not in FcnTable
kendinInit...
Detecting Kendin... rev 1               [  OK  ]
Detect CPLI
Set OPTICAL UPLINK(100FULL)
**** TELSEY BSP DRIVERS LATE INIT END    ****

Telsey: Enable Multicast Filter MAC Dev 1
TLSY: KENDINM VLAN SWITCHING INITIALIZATION
Key = 'VLANSwitchingBoot'
osv... masse mer

da bør jeg vel ikke si mer .. :-)

NB: vi har ikke finni ut noe bra måte og gjøre det her uten og først koble seg på med ttl kabel, du kan sette opp egen tftp server, MEN du må først inn og endre hvor den skal hente ned tftp fra.

Sist endret av ranvik; 26. januar 2008 kl. 13:03.

snerre

6 0

26. januar 2008

Takker så meget.... J

a det stemmer vel bra...Lyse sin router.... Problemet er at det er nabXXn sin router...og han lar meg vel neppe gå inn og gjøre noe... *Smiler*..... Da får vi vel bare vente litt og se om vi får det til over WLAN...

Sitat av ranvik

Kode

Hit Return to enter diagnostics
Starting boot...

bss_start 80815CA0 bss_end 8081C5B8
Detected Memory: 32 MB
Calibrating delay loop... 132.71 BogoMIPS

Detected CFI Flash Chip
1 @0xBFC00000 Size(8 MB)

Boot: Detected cramfs filesystem

                                Bringing UP KendinM...OK

CPXI Boot Loader Software
Copyright Telsey Telecommunications S.p.A.
TYP_REL_BOOTSW.4.1.0, Dec 20 2005, 18:41:13

Chip ID 4 Revision 0


Loading CPU 0 .........
Loading CPU 1 ...
Loading CPU 2 ...

Booting up system,please wait...
32 MB SDRAM.
Linux version 2.4.2_hhl20 (
tresim@tresim.telsey.loc) (gcc version 2.95.3 2001031
5 (release/MontaVista)) #174 Tue Dec 20 18:41:22 CET 2005
Memory: 10976k/32768k available (1890k kernel code, 21792k reserved, 103k data,
40k init)
**** TELSEY BSP DRIVERS EARLY INIT START ****y. slots per queue

**** TELSEY BSP DRIVERS EARLY INIT END   ****
0:0:8:4: Power Reset
starting task period tsk
starting task print task
IramStart=80000640,IramSize=39c0
Initializing Crypt.....
Crypt Engine Initialized!

Mode is IRB

Initializing Database

Reading loaded binary name...
readFileIntoDb(): Cannot open config file, System use default value


-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Initialising isdn data base : 20

Number of ANONYMOUS_SEPS = 2
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
**** TELSEY BSP DATABASE INIT START      ****
**** TELSEY BSP DATABASE INIT END        ****

GOC optimized for ALL_ROUTER mode
**** TELSEY BSP DRIVERS LATE INIT START  ****

[00] CPXI3
cpu1TelseyHook found @148
cpu2TelseyHook not in FcnTable
kendinInit...
Detecting Kendin... rev 1               [  OK  ]
Detect CPLI
Set OPTICAL UPLINK(100FULL)
**** TELSEY BSP DRIVERS LATE INIT END    ****

Telsey: Enable Multicast Filter MAC Dev 1
TLSY: KENDINM VLAN SWITCHING INITIALIZATION
Key = 'VLANSwitchingBoot'
osv... masse mer

Vis hele sitatet...

ranvik

Hva er neste?

Trådstarter

4.402 1.381

26. januar 2008

nå i dag kan jeg ikke mekke en guide uten at du først er inne 1 gang på box'en og endre tftp server.

NB: har du allide telesyn rg316 (hvit box) så er ting mye enklere.

Sist endret av ranvik; 26. januar 2008 kl. 13:51.

eal2l

40 0

26. januar 2008

Du må få lagt in noen D-link rutere

ranvik

Hva er neste?

Trådstarter

4.402 1.381

27. januar 2008

oky jeg har vært på fest og måtte bare en tur på pc'en før jeg tokk kvelden.
dlink finnes det alt program for og decode confing.bin filer det er program som går fra "bin to xml"

Hacker

192.168.1.1

225 20

27. januar 2008

Hei jeg har en 3com router officeconnect 11g

og få opp dette:

http://img338.imageshack.us/img338/5518/ssssyh9.png

skjønner ikke hva jeg gjør feil?

Sist endret av Hacker; 27. januar 2008 kl. 17:29.

ranvik

Hva er neste?

Trådstarter

4.402 1.381

27. januar 2008

Sitat av Hacker

Hei jeg har en 3com router officeconnect 11g

og få opp dette:

http://img338.imageshack.us/img338/5518/ssssyh9.png

skjønner ikke hva jeg gjør feil?

Vis hele sitatet...

feilen er at routern du har ikke er støtta, vil si den henter ut feil info på feil sted.

blueshift

753 248

28. januar 2008

Sliter med min "Linksys WRT54G" har gjort det i år å dag resetta den sikkert tusen ganger, det de sier i support emails skal være router pw er rett og slett feil, dette progget funka heller ikke, Noen som har den bange anelse om hvor jeg kan skaffe login til rutern? har plaget meg lenge vil forwarde ports etc. men liten mulighet for det uten login for a starter. prøvde tilåme å kjøre et bruteforce attack på ruteren, men driten feiler bare

om noen har noen peiling kunne det vel vert greit med en respond i denne tråden iguess.

Tr1pp3r

600 21

28. januar 2008

Jensen SCANDINAVNIA Airlink WBR 6954 .. Noen som har den, og kan gi meg standard passord og brukernavn ?
Har ikke bruksanvisninga, og kommer meg ikke inn på ruteren for å sette WEP key og åpne porter til uTorrent!:S

ranvik

Hva er neste?

Trådstarter

4.402 1.381

28. januar 2008

Sitat av Tr1pp3r

Vis hele sitatet...

http://www.ranvik.net/privat/router/...02/jenesen.txt er det den ? ellers kan du teste den her :
http://www.ranvik.net/privat/router/cnbr-914w_(cnet)/cnbr-914w.txt

Sitat av Bluesius

om noen har noen peiling kunne det vel vert greit med en respond i denne tråden iguess.

Vis hele sitatet...

default login på den er
bruker navn: ikke skrive noe her
password:admin

det som nok har skjed her at nvram er blit fuck opp.
det du gjør da er og laste ned ny software fra linksys.om (husk veldg rett model nr)
så unzip den fila du får og legg den på C

så sett fast ip til: 192.168.1.2 mask 255.255.255.0 (resten kan du bare droppe)
trykk så start ->run , skriv: cmd
så skriv cd \
skriv tftp -i 192.168.1.1 PUT skriv inn filnavnepå denfila du lasta ned
IKKE trykk på enter,
ta strømen på routern, sett den i og trykk enter MED enn gang du setter i strøm, ja du må være dritt rask.
noen pc'er krever det at du venter med og trykke enter til du ser link lampa på porten lyser opp, eller bare sette en switch mellom wrt54g og pc'en.

Sist endret av ranvik; 28. januar 2008 kl. 22:51.

Hacker

192.168.1.1

225 20

28. januar 2008

Sitat av ranvik

feilen er at routern du har ikke er støtta, vil si den henter ut feil info på feil sted.

Vis hele sitatet...

men er det mulig og ''fikse'' dette?

ranvik

Hva er neste?

Trådstarter

4.402 1.381

28. januar 2008

Sitat av Hacker

men er det mulig og ''fikse'' dette?

Vis hele sitatet...

ja , men har ikke den routern du har, han naboen som hadde 3com klarte ikke lyse 10mbit/10mbit så den stoppa helt opp. (vil si jeg har ikke tilgang til 3com noe mer)

NB: vær router krever at du finner en ny exploits for og komme inn på dem, husk normalt så blir sånt tetta etter veldig kort tid, MEN siden jeg ikke lengre orker email dem. så tar sånt enda lengre tid.

Sist endret av ranvik; 28. januar 2008 kl. 23:06.

blueshift

753 248

30. januar 2008

Evig takknemmelig Ranvik for hjelp angående min router <3

blueshift

753 248

30. januar 2008

Av en eller annen grunn får jeg opp feilmeldingen "tftp: kan ikke lese fra lokal fil WRT54G_4.20.8_ETSI_code", det var Firmware jeg skulle DL'e ja?

ranvik

Hva er neste?

Trådstarter

4.402 1.381

30. januar 2008

du må legge til C

WRT54G_4.20.8_ETSI_code.bin istden for bare filnavnet

blueshift

753 248

30. januar 2008

Der har vi kansje faktisk grunnetn ... Takker om denne funker

Overføring lyktes står det, xxx talat bytes på 11 sek, hva nå?

Har jeg installert dette nu?

ranvik

Hva er neste?

Trådstarter

4.402 1.381

30. januar 2008

ja bare vent 4-5min så gå på http://192.168.1.1 og den er til default, noen ganger må du holder inn reset først før du kommer inn på den.

▼ ... over en måned senere ... ▼

Pegasus

133 25

27. mars 2008

Vet dette er dumt spørsmål, men når jeg kobler til et nett og taster feil passord. Siden jeg ikke vet passordet til routeren og trykker Ipconfig i cmd så kommer det en standard gateway IP. Når jeg taster inn den kommer det bare ingen IP på denne routeren altid..

vet eg er noob.. kan ikke noe med data :P

ranvik

Hva er neste?

Trådstarter

4.402 1.381

27. mars 2008

svaret er ganske enkelt, den finner ikke routern ELLER den er ikke supporta i det helle tatt.

YTM

55 10

31. mars 2008

Bra jobba Erik.

Dessverre mangler støtte for flere modeller.

Vil anbefale deg å ta en titt på dir-655, dkt-410 og som tidligere nevnt i post wrt54g da disse er tre routere som er veldig utbredt.

ranvik

Hva er neste?

Trådstarter

4.402 1.381

31. mars 2008

linksys gidder jeg ikke, siden dem har jeg selv veldig mange av.
dlink er tatt for lenge siden da, bare søk på forumet, har skrevet flere guider for folk.

▼ ... over en uke senere ... ▼

Wolfie

211 30

13. april 2008

Hei =/ Får bare opp "Possible Router found..." så skjer det ikke noe mer

Har en D-Link router

http://i29.tinypic.com/2pt9ufr.jpg

T3h_pwn3r

103 1

13. april 2008

Er de mulig å få støtte for en Linksys WRT150N v1.1 router?

ranvik

Hva er neste?

Trådstarter

4.402 1.381

13. april 2008

Wolfie: dlink har jeg ikke lagt til, men default "look" bakdør til alle dlink er : "user" som bruker navn og ikke noe som password.

T3h_pwn3r: nei :-) sorry, har den routern selv og poster ikke hvordan hack meg selv (og per dato har jeg ikke testa noe og se om det finnes noe hull)
NB: du kan jo flash den med dd-wrt da :-)

Wolfie

211 30

13. april 2008

Kan du legge til D-Link om du får tid/kan. Har passordet allerede, men mange av kompisene mine har D-Link :P . De har ikke default passord, har allerede sjekket (A)

ranvik

Hva er neste?

Trådstarter

4.402 1.381

13. april 2008

måten du henter ut password fra dlink er som følger, først login som "user" ja look til gang.
gå så på http://192.168.0.1/config.bin
save den fila. laste ned bin til xml på nette og så åpner du den i notepad, da står password på første side.

Wolfie

211 30

13. april 2008

Prøvde samme program på en Thomson SpeedTouch (5x6) Funka jo ikke, siden den ikke er støttet, men hvordan kan jeg finne ut passordet ved å bruke en lignende metode som på D-link routeren

ranvik

Hva er neste?

Trådstarter

4.402 1.381

14. april 2008

Thomson SpeedTouch : er heller ikke lagt til, men har mekka en måte på den og.
den er som følger, kortforklart:
start med og sniff deg til upnp adressa, så åpner du den xml fila som du får i notepad eller wget den. les den og der finner du "softeware versjon" skrive det opp.
så når du sniffa fikk du og mac adressen til box'en , alle bruk arp -a måten.
gå så på google finn SpeedTouch password reseter.
fyll ut mac, software verjson . den vil da gi deg et nr .
log så inn med telenet på box. login som root (trur jeg det var, eller recovery) så på password bruker du den koden du fikk fra web siden. da er du inne og kan bytte password via telenet eller laste ned config fila

NB: en ting som funker på dlink vil ikke si det funker på Thomson. derfor er vær ruter forsjelige. det er VELDIG lenge siden jeg mekka en update til programet.

Sist endret av ranvik; 14. april 2008 kl. 00:57.

▼ ... over en måned senere ... ▼

ozelot

12 1

11. juni 2008

Noen som har dette programmet liggende...?

ranvik sin nettside er ikke oppe for tiden, og skulle ha prøvd det programmet litt.

Matmeg?

80 83

11. juni 2008

fantastisk, KP.