Foro de elhacker.net

Esto que voy a poner aqui me lo enseñaron a mi hace tiempo y si funciona todo esto que voy a poner aqui es teniendo el cliente conectado si no no funcionara. ACLARACION: TODO ESTO PROBARLO CON VUESTRO ROUTER O CON EL ROUTER DE ALGUN AMIGO CERCANO QUE OS DE PERMISO PARA PROBAR CON SU ROUTER AORA EL USO QUE LE DEIS CADA UNO ES VUESTRO PROBLEMA.
Hacerlo en el Wifislax.

Abres el Airoscript Nuevo escaneas los canales y seleccionas la red que quieres atacar en tu red ( PARA QUE FUNCIONE TIENES QUE TENER AL MENOS UN CLIENTE CONECTADO ) das a seleccionar un cliente, una vez que lo tienes seleccionado vas a la opcion 9 Opciones Avanzadas Dentro de hay  a la Opcion 7 Cambiar el tiempo de Desautentificacion Pones 0 ( ES DECIR SIN LIMITES ) y das a la opcion 18 Que es volver al Menu Principal. En el menu principal vas a la Opcion 7 Desautentificar  y dentro de hay a la Opcion 3 Al Cliente Seleccionado y empezara ha desautentificarlo, lo dejas 5 minutos y miras con el WALSH aver si se ha quitado el bloqueo.Te aseguro que FUNCIONA. Probarlo haber que tal.  ;-)

Por Hispalis muy bueno.

¿en serio?...o sea,entonces,¿ desautenticando continuamente al cliente seleccionado,se desbloquea el router que se supone se bloquea después de 10 intentos fallidos de pin?...y otra pregunta...¿se volverá a bloquear después de otros 10 intentos?...y así empezar de nuevo todo el proceso que ha comentado elsevi...
¿cual o qué comandos aparte de aireplay 0 etc,etc sirve para deautenticar y a la vez desbloquear el router?para así lanzarlo directamente desde consola,sin usar ni wifiway ni airoscript....

Hombre continuamente no cojones dejalo respirar malamdre67 jaja por que lo que haces es que se kede sin internet sabes entoces se volvera a conectar en ese momento es cuando puede lanzarle otra vez el ataque tu has la prueba en el wifislax-4.3 y me cuentas pero mira el walsl de vez en cuando que se haya kitado wps cuando le hagas esto que desauntenficarlo mas o menos dejalo como unos  5 minutos o mas despues mira si sigue o no el wps dicen que funciona al 100% a mi si me funciono pero despues tu sabes se me bloqueo otra vez tra hacer algunos ataques.

yo cambie mi wall paper y jalo... broma  :laugh: quizas el router al sacar el cliente tiene reactiva el wps al pensar que hay error y da jale.... haremos pruebas  :P es posible aun que no tengan que ver...

y si no hay clientes y se queda si memoria?  :laugh: :laugh:

y ni hablar que se dan cuenta.

Simplemente no funciona..   :-(

P4nd3m0n1um: No te ha funcionado es raro a mi sii tienes que dejarlo un rato desauntentificarlo sigue bien los pasos que yo puse hay y seguro que te sale tienes que dejarlo como unos 5 minutos o mas y ve mirando el wals haber si se desactiva o no  ;D
 


Esta opcion tambien se usa para conseguir el handshake , por defecto creo que esta en 5 o 10 , ...le lanza unos poco paquetes , para intentar forzar la re-autenticacion , y capturar el handshake, :silbar:

estuve unas 4 horitas haciendo pruebas y nada... con dos diferentes..

Pues a mi con algunas orange si me ha servido pero lo he tenido que dejar un rato :silbar: con otro router no lo he probado ya probare otra vez.

buenas, pues yo tengo ya 2 dias probando con la orange-xxxx  con mac: 50:7E:5D  y no lo consigo. Siempre error 002y003. reaver 1.3, inflator, wpscrakgui y de todo. me podrias indicar algo para leer, sobre el problema? ademas ahora lo voi a probar otravez. tiene el WPS activado,pero nada de nada. un saludo. etoy usando el wifislax3.4.

Con las de orange-xxxx y reaver lo llevas chungo. El router bloquea las peticiones creo que a 10 intentos. Tuve un livebox 2 de los primeros, y nunca consegui sacar el PIN.  :-[

orange actualiza el firmware de sus routers mediante el protocolo tr69, asi que para estas fechas ya debe estar resuelta esta vulnerabilidad.

puede que otros ISP tambien (espero que todos! pero seguro que no xD) 

No creo que vaya actualizar el firmware en todos los routers de orange verdad ? Seran en los nuevos routers en los antiguos no creo de todas manera intentarlo haber si los desbloqueais. :silbar:

(http://img.desmotivaciones.es/201103/Seguro_2.jpg)

http://es.wikipedia.org/wiki/TR-069


poder, pueden!

ya nadie utiliza el TR-069 ajaja aparte que ya ni viene en los routers.. algún que otro adcl tiene pero hasta ahí nomas.. aparte poco le importa a las compañías estas vulnerabilidades, pues seguimos viendo wep por todos lados.. aparte solo quieren vender, el servicio si te lo roban arreglate.

bromeas? parece que fue ayer cuando estabamos en seguridadwireless viendo como algunos gurus del tema sudaban tinta para impedir que los routers se autoactualizaran al conectarlos a la linea y con ello se cerraran algunos backdoors que se habian descubierto.

are you sure, mannnnn???

willy tuve años routers de esos y nunca en su uso se actualizaron, aparte con la simple razón que porque no todos los routers tienen el famoso TR-069? tiendo un thomson actualmente ni figura dicho protocolo aparte de que los thomson ni en modo administrador puedes encontrar la configuración avanzada, por terminal esta disponible pero en 3 años de uso nada, tuve que actualizarlo yo.. faking telefonica.

Mismo Tp-link lanzo una actualización para la serie de routers nuevos evitando el ataque al WPS, cosa que al actualizar "NO SE DES-HABILITA" y al realizar el ataque tarda un poco pero sin problemas.. como que la solución no es esa..

Aparte orange es solo un nombre, hay muchos routers diferentes.. diferentes firms..

true, pero orange cuida de sus routers (o eso hacia el año pasado), el problema no es que sean varias marcas/modelos (te hablo pensando y recordando al livebox en concreto), sino que (al menos hace un añito) cuidaban de sus firmwares de manera constante (hay gente del staff de seguridadwireless por aqui que te podria contar largo y tendido, mejor que yo, que solo participe haciendo un desofuscador de su divertido lenguaje interno)

alist3r : La verdad que cuidad bien sus routers por que todavía no se ha podido sacar ninguna clave orange WPA2 ni siquiera por WPS todavía o si se abra sacado abran sido muy pocas, por que como ya sabemos tiene un mecanismo de defensa preparado para este tipos de ataques osea que los mismo que han echo los routers de orange tenia que saber que tenia este tipo de vulnerabilidad en algunos modelos de estos router por ejemplo en los sagem todavía no he sacado ninguna clave por WPS que yo sepa y ya son modelos antiguos de livebox.

De todas manera no creo que demomento se entretenga orange a atapar esa vulnerabilidad por que todavía no han sido muchos router de orange los afectados por este tipo de ataques a lo mejor cuando pase mas tiempo si taparia este abujerito. :laugh:

bueno, yo espero que cualquier red sea segura y que no haya posibilidad de nada. es a lo que apuntamos haciendo estas investigaciones (aunque orange tiene mal caracter para recibir estos "informes" de vulnerabilidades).

si hacen su trabajo, taparan los agujeros. pero como todo cuesta dinero.... tampoco es raro que escatimen esfuerzos en cosas que son "pecata minuta"

Ya eso cambio jajaj tengo un dato de una WPA2 con la contraseco hex. De Orange

OMG!

será que algnos nos hacemos viejos :D

alist3r Ponle cordura a tus mensajes, este es un tema serio.

MAC: 98:8B:5D
SSID: Orange-LLNN (Letra = L, Numero = N)
CLAVE WPA2|WPA: NAAAFANNNFENNNANCFNNNNNFNC | NNNBNDNCDCNN (Numero = N)

two posts ago, hablando de la seguridad de orange...
no me digas que me lo tome en serio, hombre!
si yo preferiria no reirme, pero es mas bien que me rio para no llorar!
 :silbar:

SSID: Orange-LLNN (Letra = L, Numero = N)
CLAVE WPA2|WPA: NAAAFANNNFENNNANCFNNNNNFNC | NNNBNDNCDCNN (Numero = N)

Si el SSID es por ejemplo Orange-1b96 ¿cómo interpretas ese patrón?