Tema destacado: ¡Aprende hacking con práctica! -  arZone, el wargame de elhacker.net
 Autor
|
Tema: Duda codigo fuente interfaz web router Clear Acces. (Leído 1,877 veces)
|
CloudswX
 Desconectado
Mensajes: 519
"La física es el sistema operativo del Universo"
|
Buenas.
Mi duda es la siguiente, la mayoria de los router suelen traer por defecto un pass y un usuario default, que suelen ser los famosos admin--admin, admin--1234, admin--root, etc.. Pues sucede que me he encontrado un router clear acces al que pretendo ingresar por su interfaz web para testear un poco. Pero el user y el pass es su numero unico de serial que esta escrito debajo del mismo. Cierta vez y en otro caso que no era este consegui ese tipo de informacion por ingenieria social y estoy casi seguro de que podria conseguirla nuevamente, pero me he puesto a pensar que quizas en el codigo fuente de la interfaz web del router (el cual esta escrito en sencillo html y javascript) exista algun tipo de informacion ó rutina de javascript que pueda ser interpretada para saber la misma. (Algo asi como en el warzone de este foro).
Es decir, el formulario web en su codigo debe tener en algun sitio el numero de serial para compararlo con la entrada del textbox y dar acceso o negarlo de acuerdo a lo introducido.
Espero este bien planteada esta duda.
Saludos y gracias de antemano.
|
|
|
|
|
En línea
|
 «Dios no juega a los dados, usa /dev/random.» |
|
|
Ambr0si0
Desconectado
Mensajes: 105
|
Me parece imposible y una locura que la contraseña estuviera en el codigo javascript, pero eso se comprueba en 5 minutos si tienen el codigo claro. Solo tienes que hechar un vistazo al codigo fuente.
|
|
|
|
|
En línea
|
I'll tell you something about good-looking people, we're not well-liked.
|
|
|
CloudswX
Desconectado
Mensajes: 519
"La física es el sistema operativo del Universo"
|
Pues es obvio que no estara en texto plano para que cualquiera lo vea,  , pere debe tener algun script que haga la comprobacion y ahi es donde esta mi duda, como veo desde donde el codigo del formulario comprueba lo introducido en el textbox. |
|
|
|
|
En línea
|
«Dios no juega a los dados, usa /dev/random.» |
|
|
Ambr0si0
Desconectado
Mensajes: 105
|
Pues tienes que mirar la etiqueta <form> yi ver que "action" tiene asociada, a donde se envia. Si cuelgas el codigo por aqui igual podemos hecharte una mano.
|
|
|
|
|
En línea
|
I'll tell you something about good-looking people, we're not well-liked.
|
|
|
CloudswX
Desconectado
Mensajes: 519
"La física es el sistema operativo del Universo"
|
Pues este modulo Js de nombre "resources/com.clearaccess.ui.passwordEntry.PasswordEntry/PasswordEntry.js" en particular me ha llamado mucho la atencion, aqui lo cuelgo para que le den una hojeada. if (typeof(CA) == 'undefined') CA = {};
CA.validatePassword = function(password){
return (password && password.length > 4) ? "" : "Password must be at least 5 characters.";
}
jQuery(document).ready(function() {
$j = jQuery.noConflict();
$j(".passwordEntry").each(function(){
var el =$j(this);
$j(".generatePassword", el).click(function(){
$j(".passwordTxt", el).val(CA.generateRndStr(10));
});
});
}); Saludos y gracias por sus respuestas..
|
|
|
|
|
En línea
|
«Dios no juega a los dados, usa /dev/random.» |
|
|
CloudswX
Desconectado
Mensajes: 519
"La física es el sistema operativo del Universo"
|
Solucionado,
|
|
|
|
|
En línea
|
«Dios no juega a los dados, usa /dev/random.» |
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Solucionado,
y como lo solucionaste?
|
|
|
|
|
En línea
|
|
|
|
CloudswX
Desconectado
Mensajes: 519
"La física es el sistema operativo del Universo"
|
Pues la verdad no pude encontrar ninguna vulnerablidad en el codigo fuente, pero como el objetivo era llegar al panel de control simplemente agregue esto es la linea del navegador:
http:/192.168.1.1/admin/pcontrol/
Con lo cual logre saltarme el login.
P.D No se si sea funcional con otro tipo de navegadores pero con el ClearAcces SR100G funciona muy bien.
|
|
|
|
|
En línea
|
«Dios no juega a los dados, usa /dev/random.» |
|
|
MauroMasciar
Desconectado
Mensajes: 441
le schizophrène
|
Pues la verdad no pude encontrar ninguna vulnerablidad en el codigo fuente, pero como el objetivo era llegar al panel de control simplemente agregue esto es la linea del navegador:
http:/192.168.1.1/admin/pcontrol/
Con lo cual logre saltarme el login.
P.D No se si sea funcional con otro tipo de navegadores pero con el ClearAcces SR100G funciona muy bien.
Asi de simple? 
|
|
|
|
|
En línea
|
Muchas veces nos sentimos traicionados, cuando ciertas variables no obtienen el valor que deseábamos...
|
|
|
CloudswX
Desconectado
Mensajes: 519
"La física es el sistema operativo del Universo"
|
Saludos Mauro.. que tal....
Pues asi sin mas, al parecer el sistema de login no maneja inyecciones en la barra de direcciones y pedes saltarte a cualquier parte de la interfaz web del mismo.
|
|
|
|
|
En línea
|
«Dios no juega a los dados, usa /dev/random.» |
|
|
|
 |
