Комментарии: Как получить доступ к «админке» роутера, используя Hydra и Medusa. http://bruteforcer.ru/index.php/2009/10/16/using-hydra-or-medusa-to-gain-access-to-router/ Thu, 26 Aug 2010 03:45:29 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Автор: Serjant http://bruteforcer.ru/index.php/2009/10/16/using-hydra-or-medusa-to-gain-access-to-router/comment-page-1/#comment-228 Serjant Mon, 28 Dec 2009 02:41:43 +0000 http://bruteforcer.ru/?p=153#comment-228 Да, это что-то у меня не так. Непонятно, как у меня вчера получилось в гуи-версии получить пасс :) Сейчас посмотрел код страницы авторизации, там из формы параметры передаются post-запросом. Использовать модуль <code>http-post-form</code> тоже не удалось (проскакивает правильный пароль). Буду разбираться дальше. Да, это что-то у меня не так. Непонятно, как у меня вчера получилось в гуи-версии получить пасс :)
Сейчас посмотрел код страницы авторизации, там из формы параметры передаются post-запросом. Использовать модуль http-post-form тоже не удалось (проскакивает правильный пароль). Буду разбираться дальше.

]]> Автор: Э_L_A_Y http://bruteforcer.ru/index.php/2009/10/16/using-hydra-or-medusa-to-gain-access-to-router/comment-page-1/#comment-226 Э_L_A_Y Sun, 27 Dec 2009 12:23:38 +0000 http://bruteforcer.ru/?p=153#comment-226 Сейчас специально проверил на своем роутере, hydra запустил на Ubuntu. Пароль успешно подобрался(в пароле спецсимволы присутствуют). Сейчас специально проверил на своем роутере, hydra запустил на Ubuntu. Пароль успешно подобрался(в пароле спецсимволы присутствуют).

]]> Автор: Э_L_A_Y http://bruteforcer.ru/index.php/2009/10/16/using-hydra-or-medusa-to-gain-access-to-router/comment-page-1/#comment-224 Э_L_A_Y Sun, 27 Dec 2009 10:41:36 +0000 http://bruteforcer.ru/?p=153#comment-224 Возможно конечно, особенно, если учесть, что через gui все отработало как надо. Только если результат писался в файл, думаю Putty тут не причем. Жалко времени нет попробовать у себя на роутере. Возможно конечно, особенно, если учесть, что через gui все отработало как надо. Только если результат писался в файл, думаю Putty тут не причем. Жалко времени нет попробовать у себя на роутере.

]]> Автор: Serjant http://bruteforcer.ru/index.php/2009/10/16/using-hydra-or-medusa-to-gain-access-to-router/comment-page-1/#comment-223 Serjant Sun, 27 Dec 2009 10:30:13 +0000 http://bruteforcer.ru/?p=153#comment-223 Оно работает, и пасс находит (внизу надпись об этом говорит, что валидные логин и пасс найдены), просто не отображает его, после "password" пустое место. Может это особенности Putty, я через нее брутил. Оно работает, и пасс находит (внизу надпись об этом говорит, что валидные логин и пасс найдены), просто не отображает его, после «password» пустое место. Может это особенности Putty, я через нее брутил.

]]> Автор: Э_L_A_Y http://bruteforcer.ru/index.php/2009/10/16/using-hydra-or-medusa-to-gain-access-to-router/comment-page-1/#comment-222 Э_L_A_Y Sun, 27 Dec 2009 09:56:01 +0000 http://bruteforcer.ru/?p=153#comment-222 Вообще, очень странно, что не работает со спецсимволами. Вообще, очень странно, что не работает со спецсимволами.

]]> Автор: Serjant http://bruteforcer.ru/index.php/2009/10/16/using-hydra-or-medusa-to-gain-access-to-router/comment-page-1/#comment-221 Serjant Sun, 27 Dec 2009 05:22:41 +0000 http://bruteforcer.ru/?p=153#comment-221 Все ок, разобрался. Просто гидра некоторые спецсимволы не отображает, циферно-буквенные пассы показывает нормально. Все ок, разобрался. Просто гидра некоторые спецсимволы не отображает, циферно-буквенные пассы показывает нормально.

]]> Автор: Serjant http://bruteforcer.ru/index.php/2009/10/16/using-hydra-or-medusa-to-gain-access-to-router/comment-page-1/#comment-220 Serjant Sun, 27 Dec 2009 03:33:40 +0000 http://bruteforcer.ru/?p=153#comment-220 Тестировал на своем роутере, настройки выставил такие же, изменил только IP на свой и страницу авторизации свою указал. В файл с паролями положил заведомо правильный пароль, он его сбрутил, о чем написал мне: <pre lang="bash">[ATTEMPT] target 192.168.0.1 - login "admin" - pass "" - child 0 - 1 of 31 [80][www] host: 192.168.0.1 login: admin password: [STATUS] attack finished for 192.168.0.1 (valid pair found)</pre> Пароль почему-то не показал :( Изменил настройки, чтобы он записывал удачные комбинации в файл, так он и в файле пасс не показал. Если кто сталкивался с таким, подскажите, как быть :) P.S. Hydra v5.4. В гуи-версии с этими же настройками пасс мне все таки показало :) Тестировал на своем роутере, настройки выставил такие же, изменил только IP на свой и страницу авторизации свою указал. В файл с паролями положил заведомо правильный пароль, он его сбрутил, о чем написал мне:

[ATTEMPT] target 192.168.0.1 - login "admin" - pass "" - child 0 - 1 of 31
[80][www] host: 192.168.0.1   login: admin   password:
[STATUS] attack finished for 192.168.0.1 (valid pair found)

Пароль почему-то не показал :( Изменил настройки, чтобы он записывал удачные комбинации в файл, так он и в файле пасс не показал. Если кто сталкивался с таким, подскажите, как быть :)
P.S. Hydra v5.4. В гуи-версии с этими же настройками пасс мне все таки показало :)

]]>