8秒破解TP-Link路由器后台管理员密码

浏览:
字体:
发布时间:2017-10-23 11:05:19
来源:东方联盟

 TP-Link新出的路由器要想登录管理后台,就必须得知道路由器主人初次设置的管理员密码,再也没有什么默认密码了。不过下面这个方法可以无需知道原始密码,秒进TP-Link新版本固件无线路由器

 

具体操作过程:

1.任意下载config.bin[路由器配置文件],例如 http://192.168.1.1/config.bin

2.openssl enc -d -des-ecb -nopad -K 478DA50BF9E3D2CF -in config.bin ,提取配置信息。

3.找到首行 code 区域

authKey 0rZily4W9TefbwK ,此为加密过的用户后台登陆密码。

4.Query.js存在算法BUG.经过研究这段加密字串“0rZily4W9TefbwK”通过用户浏览器运算生成,且存在算法漏洞。

5.加密字串虽不可逆,但存在大量碰撞,即任意字符可生成相同的加密字串。破解文件html网页格式【自行转存】。找个数据库软件,用最后生成的SQL脚本【笛卡尔积】生成的每一组字符串均可登录后台。【网页格式,代码部分另存成网页html文件】

随便选一组登录,Bingo!成功破解!

漏洞的大概原理:

TP设计太奇葩,密码加密算法巨人在客户端完成,直接泄漏算法而且还存在碰撞缺陷,任意字符组合很大几率能碰撞出与登录密码同样加密结果的字符串,所以管你密码是啥我都能进去。

>更多相关文章
24小时热门资讯
24小时回复排行
资讯 | QQ | 安全 | 编程 | 数据库 | 系统 | 网络 | 考试 | 站长 | 下载 | 关于东盟 | 安全雇佣 | 搞笑视频大全 | 微信学院 |
关于我们 | 联系我们 | 广告服务 | 人才招聘 | 服务条款 | 免责申明 | 帮助中心 | 作品发布 | 网站地图 | 技术培训
Copyright © 2007 - 2018 Vm888.Com. All Rights Reserved
东方联盟 版权所有