无线路由器，密码破解工具

笔者模拟了一个破解环境，采用一台联想昭阳E310笔记本和一台无线路由器。首先为设备设置了一个密码，下面我们假设不知道这个密码而希望通过破解操作进入设备的管理界面。我们使用的工具是一个叫做telnetenable的小程序。 telnetenable小档案： 软件版本：1.0 软件语言：英文版 软件类型：免费软件 软件大小：624 KB 适用平台：windows 2000/xp/2003 三、破解全过程： 由于设备的默认管理IP地址为192.168.1.1，所以我们依然采用此地址进行破解。 第一步：下载telnetenable小程序，并解压缩到C盘根目录，保证C盘根目录有名为telnetEnable.exe的程序。 第二步：在自己笔记本上通过ping命令来检查与NETGEAR WGR61设备的连通性，例如ping 192.168.1.1，如果能够ping通则继续下面的操作。 （点击看大图） 第三步：通过ping 设备我们就获得其MAC地址，通过arp -a参数查看当前系统获得的MAC信息，能够清晰的看到192.168.1.1对应的地址为00-14-6c-ab-cd-ef。 四步：获得了设备的MAC地址后我们就可以通过telnetenable来实 施入侵操作了，进入到C盘根目录，执行“telnetenable.exe 设备IP地址 设备MAC地址 Gearguy Geardog”即可，例如本例中是采用“telnetenable.exe 192.168.1.1 00146cabcdef Gearguy Geardog”命令开启设备的telnet功能。 第五步：界面不会有任何信息返回，我们直接输入telnet 192.168.1.1来通过网络远程telnet 设备。 第六步：接下来你就会看到出现LOGIN的提示信息了，看来我们已经成功连接到设备上，输入用户名为Gearguy，密码为Geardog就可以成功登录到管理界面中。在该界面中支持的指令很多，我们可以通过help命令来查看，命令包括bridge（网桥命令），ddns（动态域名解析命令），ip（设置IP信息），lan（设置局域网参数），nat（设置NAT信息），passwd（修改帐户密码），reboot（重新启动路由器），save（保存设置），show（查看设置信息）等等。 第七步：telnet连接上后我们输入web命令后回车进入WEB页面参数设置接口。 第八步：在WEB页面参数设置接口中我们只有两个命令可以选择，一个是passwd，一个是username。通过username选择帐户名，passwd修改该帐户对应的密码。例如笔者将admin帐户密码修改为thisisthepass。 第九步：最后通过save命令保存修改的设置。 第十步：退出telnet后我们就可以通过IE浏览器访问设备的管理地址192.168.1.1并通过admin帐户以及thisisthepass密码登录了。接下来的操作就和我们平时设置一样了，可以修改无线路由器的所有信息和参数。 整个入侵过程并不需要我们事先知道设备页面登录密码的任何信息，唯一需要了解的就是设备的管理IP地址。所以说该入侵过程是非常容易的，让NETGEAR无线设备的密码不攻自破。 四、漏洞型号： 可能有很多读者看完上面介绍的内容会产生疑问，那就是该漏洞存在于设备中，那么还有哪些设备也具备该漏洞呢？ 首先非NETGEAR产品不存在该万能登录密码，也就不存在该漏洞了。即使是NETGEAR的无线产品也不是所有型号都有漏洞的，该问题只存在于Netgear新的Linux内核的无线路由器，而基于VxWorks内核的产品是没有任何问题的，就笔者所知和型号存在此问题。另外既然该问题出自于Linux内核的无线路由器，那么对于采用Linux内核的其他无线路由器是否存在问题呢？由于实验环境有限，所以请感兴趣的读者自行尝试，例如Linksys的路由器，毕竟他们也是采用Linux内核的。 五、总 结： 不光是无线产品，万能密码一直是造成计算机软件硬件出现漏洞和问题的根源。一旦这个万能密码泄露出来，安全问题将变得非常脆弱，就好象本文介绍的一样，任凭你设置了SSID不广播，WEP加密，WPA加密以及强大的管理员密码，在万能密码面前也如同一层窗户纸一样，苍白无力一捅就破 ------------------------------------------------------- telnetenable软件的功能就是强制开启netgear无线路由器的telnet功能，通过他开启设备的telnet功能后才能实现接下来的破解操作。 使用方法：无线安全漏洞 攻破NETGE 说明：软件版权归原作者所有,本站只是负责搜集整理，本站 ║ ║ 不承担任何技术及版权问题。在本站下载任何软件仅提║ ║ 供学习参考，不得用于商业用途，请在下载后在24小时║ ║ 内删除。 ║ ║ ║ ║ 1.请遵守中华人民共和国相关法律、条例 ║ ║ 2.本站提供的各类工具及文章，只可研究学习，本站对使用 ║ ║ 这些工具（文章）而导致的一切后果，不承担任何责任 ║ ║ 3.本站不保证提供的软件十分安全或是完全可用，请下载后 ║ ║ 自行检查 ║ ║ 4.如不同意以上声明，请立即删除，不要使用，谢谢合作 ║