Browser-Zugang zum Router funktioniert nicht mehr - Was unternehmen?

[ipsec]

Ich meinte nicht direkt Auto-Backup. Viele Router bieten die Möglichkeit, die aktuellen Einstellungen als Datei herunterzuladen (die man dann später zur Wiederherstellung wieder hochladen kann). Sehr schade, dass deiner sowas nicht zu haben scheint.

[Erhard Henkes]

Ja, das sind nur 6 Buchstaben. Gib mir da mal einen Link, den ich via Browser ansetzen kann. Ich komme ja an die Input-Maske.

[cooky451]

http://www.thc.org/thc-hydra/

[Erhard Henkes]

ipsec schrieb:

Ich meinte nicht direkt Auto-Backup. Viele Router bieten die Möglichkeit, die aktuellen Einstellungen als Datei herunterzuladen (die man dann später zur Wiederherstellung wieder hochladen kann). Sehr schade, dass deiner sowas nicht zu haben scheint.

Ja, das war mein erster Router, ich hatte da früher einen alten PC. Da habe ich mich bei Conrad dumm quatschen lassen. Das Teil hat keine Backup-Möglichkeit, keine starke Antenne, schwache Leistung und keine USB-Port für den Drucker.
Die Firmware musste ich auch noch besorgen und aufspielen, damit überhaupt WLAN funktionierte. Conrad hat mir 2008 einen Router verkauft, der nicht - wie vorgesehen - funktionierte. Nach dem Firmware ausspielen ging aber alles perfekt.

[Erhard Henkes]

cooky451 schrieb:

http://www.thc.org/thc-hydra/

Ich hab bei code::blocks momentan kein gtk dabei. Kann das nicht kompilieren. Binary wird nicht angeboten für Windows.

[cooky451]

http://nmap.org/ncrack/

Da gibt's Windows Binaries
(Ist vielleicht etwas langsamer, aber sollte auch funktionieren)

[volkard]

Erhard Henkes schrieb:

cooky451 schrieb:

http://www.thc.org/thc-hydra/

Ich hab bei code::blocks momentan kein gtk dabei. Kann das nicht kompilieren. Binary wird nicht angeboten für Windows.

Das Knacken dürfte eh ein paar Monate dauern.
Da böte sich an, daß Du einen Deiner unzähligen kleinen Rechner mit einer Live-CD dafür abstellt, zum Beispiel
http://volatile-minds.blogspot.com/2010/07/added-hydrametasploit-to.html

(ps: Mein Gentoo-USB-Stick hat hydra gerade falsch compiliert (math.h nicht gefunden, lol))

[Erhard Henkes]

-gestrichen-

[cooky451]

Erhard Henkes schrieb:

ncrack ist 0.4 alpha?

Ja, schon ewig

Versuch mal
link

mit
hydra -l admin -x 1:2:a1 -f 192.168.0.1 http-get /

Klappt aber nicht bei jedem Router, habe hier einen bei dem das sofort funktioniert und einen bei dem gehts gar nicht. Einfach testen.
Zur Erklärung:
-l admin (als Nutzer immer admin nehmen)
-x 1:2:a1 (ein 1-2 Zeichen langes Passwort aus Kleinbuchstaben und Zahlen)
-f (aufhören wenn Passwort gefunden)
192.. (Server)
http-get (Service)
/ (Verzeichnis)

Ansonsten halt -h

[Erhard Henkes]

..

[cooky451]

Erhard Henkes schrieb:

cooky451: hast du noch eine Idee?

Nur den "Level 8 DoS Angriff". Der ist aber nur für Experten, da braucht man gutes Werkzeug für. (z.B: click

Erhard Henkes schrieb:

Was ist -h ?

Na ja, damit war halt die Hilfe des Programms selber gemeint

Wenn mir noch was einfällt, melde ich mich.

[volkard]

Ich hab mir die / angeschaut. Bei meinem DLink 2741B.
Sie ist auch die /login.htm. Sie ist nur ein Frameset für die http://192.168.0.254/login.cgi?username=admin&password=****
Und siehe da, Firefox zeigt in der Adressleiste nach
http://192.168.0.254/login.cgi
von allein
http://192.168.0.254/login.cgi?username=admin&password=1234
an.

Aber ich will ja selber knacken.
Also

hydra -V -l admin -x 4:4:1 192.168.0.254 http-post-form /login.cgi:username=^USER^&password=^PASS^:incorrect

Siehe http://www.thc.org/thc-hydra/README

Und es klappt nicht! Weil Windows denkt, ich wolle die Befehle
hydra -V -l admin -x 4:4:1 192.168.0.254 http-post-form /login.cgi:username=^USER
und
password=^PASS:incorrect
verketten.
Das & kann ich nicht quoten.

[ipsec]

volkard schrieb:

Das & kann ich nicht quoten.

^& sollte helfen.

[Erhard Henkes]

bei mir ist das nicht login.htm. Wie kann ich heraus bekommen, was da an Dateien steht?

[volkard]

ipsec schrieb:

volkard schrieb:

Das & kann ich nicht quoten.

^& sollte helfen.

Leider nicht.

echo foo&bar
Befehl bar nicht gefunden

echo foo^&bar
foo&bar

echo foo^^&bar
Befehl bar nicht gefunden.

Bei
/login.cgi:username=^USER&password=^PASS:incorrect
habe ich das Problem, daß ich ^& haben will, aber ^^& ich auch nicht schreiben kann.

[cooky451]

@volkard
Mal mit einer Verknüpfung getestet?

@Erhard
Mal einfach http-post-form auf / oder /login.htm getestet? (Das funktioniert bei nämlich bei meinem 2. Router, auch wenns wesentlich langsamer als http-get zu sein scheint.)

[volkard]

Erhard Henkes schrieb:

bei mir ist das nicht login.htm. Wie kann ich heraus bekommen, was da an Dateien steht?

Im Browser auf dem Passworteingabeformular rechte Maustaste und "Quelltext anschauen".
Und dann hoffen.
<form ... action="folgeseite.html...
wäre etwas Gutes.
Oder in einer Javascript-Funktion
location="folgesetie.html...

[volkard]

cooky451 schrieb:

@volkard
Mal mit einer Verknüpfung getestet?

Verknüpfung?

[ipsec]

volkard schrieb:

Bei
/login.cgi:username=^USER&password=^PASS:incorrect
habe ich das Problem, daß ich ^& haben will, aber ^^& ich auch nicht schreiben kann.

Dann ginge eventuell ^^^&. Sry für Off-Topic.

[volkard]

Quoten geht.

echo foo^^^&bar
foo^&bar