РАЗБОР
Pentest
DIR 300 rev. B5 доступ к роутеру
[ обложка статьи ]
Режим чтения
Привет всем, нашел уязвимость роутера
https://habrahabr.ru/post/197314/#comment_6844404
Говорят работает на DIR-300NRU rev. B5 прошивка 1.4.3
Атакуемый роутер DIR-300NRU rev. B5 прошивка 1.3.3
Т.е. он даже старее по версии.
Но когда делаю курлом
Отдает html с формой авторизации. У кого есть под рукой такой роутер, можете проверить сработает ли?
И еще момент, какие удобные софтины есть для линухов для отправки гет/пост запросов с различными наборами полей, парамтерами..
https://habrahabr.ru/post/197314/#comment_6844404
Говорят работает на DIR-300NRU rev. B5 прошивка 1.4.3
Атакуемый роутер DIR-300NRU rev. B5 прошивка 1.3.3
Т.е. он даже старее по версии.
Но когда делаю курлом
Код:
curl 192.168.0.1 -A "xmlset_roodkcableoj28840ybtide"Отдает html с формой авторизации. У кого есть под рукой такой роутер, можете проверить сработает ли?
И еще момент, какие удобные софтины есть для линухов для отправки гет/пост запросов с различными наборами полей, парамтерами..
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
спс, так правильно?)С хайдом перемудрили
[doublepost=1494068142,1494060103][/doublepost]Если у кого-нибудь будут идеи как еще можно взломать этот роутер, буду рад услышать любые способы. Брутфорсинг отметаем, пароль для него сложный, данных никаких.
Сложный способ из старых тем,поэтому может быть и актуально.
По предположениям,может сработать и на других версиях этой модели.
Фокус удаётся за счёт демона dhrd. Подробности в ссылках ниже.
http://habrahabr_full.complexdoc.ru/1205293.html
http://www.pvsm.ru/uyazvimost/46784
По предположениям,может сработать и на других версиях этой модели.
Фокус удаётся за счёт демона dhrd. Подробности в ссылках ниже.
http://habrahabr_full.complexdoc.ru/1205293.html
http://www.pvsm.ru/uyazvimost/46784
Продолжить чтение
Следующий разбор
Сканирование внешнего периметра компании: Nmap+OSINT
Ещё по теме
4
СтатьяAI CTF соревнования: как LLM-агенты побеждают людей в capture the flag
2
3 тыс.
06.04.2026
СтатьяПентест периметра сети: атаки на файрволы Palo Alto, Ivanti и cPanel
0
1 тыс.
24.05.2026
СтатьяКод Доступа Termux ч.5-я
0
10 тыс.
18.02.2022
B
СтатьяУстановка Apache, PHP, MySQL, phpMyAdmin
0
24 тыс.
20.06.2019
Комментарии
4