Huawei Hg253s WAN/İnternet Şifresi Öğrenme

quote:


Dikkat!: Modem ayarlarını resetler/sıfırlarsanız default kullanıcı adı ve şifresi;
v30 firmware için Root ve Huawei_RooT_0401;

ve v35 firmware için ise şu olacaktır;

Root
R8Ibq_2K15Gna

Internete bağlandığınız an sunucu tarafından ayarlanmış olan gcs_3l25_Ivb şifre geçerli olacaktır.

quote:

Orijinalden alıntı: maxtreme

Şifre bulma yöntemlerini uygulama esnasında modem ve interneti sizin dışınızda başka biri daha kullanmasın.
Yöntemler kablosuz ağ üzerinden uygulanamaz. Ağ kablosu ve yerel ağ bağlantısı gerektirir.
Kesin sonuç almak için tüm yazıyı okumanızı tavsiye ederim.

WireShark indirme adresi:

www.wireshark.org

Wireshark · Download

https://www.wireshark.org/download.html

Uygulamanın 32bit ve 64bit olmasına dikkat!.
Kurulum esnasında WinPcap sorulursa onaylayın.

Şifre bulma olayı; bağlantı kurulurken sunucuya şifrelenmemiş (PAP şifreleme) şekilde gönderilen kullanıcı adı ve şifre stringini yakalamadan ibaret.
Modemde şifreleme türü CHAP seçili olsaydı bu yöntem işe yaramayacaktı.

Bu yöntem iki esasta yapılıyor.
1. Yöntem : Modemde gizli bulunan Mirroring özelliği ile WAN portu paketlerini eş zamanlı olarak kendi LAN portumuza yönlendirmek.
2. Yöntem : Modem ve ONT(GNOP) arasına girip, taketler kendi bilgisayarımızdan geçerken paketleri izlemek. Man in the Middle gibi.

1. Yöntem:
Bu yöntem de modem kablo bağlantı şekilleri normalde ki gibi olacak. Yani, internete girerken kullandığımız gibi.
Modemimizde bulunan WAN Port Mirroring özelliğini açmak için modeme root yetkisi ile giriş yapmamız gerek.
Hg253s modemin son v30 firmware için servis sağlayıcı sunucusu tarafından ayarlanmış root kullanıcı adı ve şifresi Root:gcs_3l25_Ivb
(Dikkat!: Modem ayarlarını resetler/sıfırlarsanız default kullanıcı adı ve şifresi Root:Huawei_RooT_0401 şeklinde olacaktır.
Internete bağlandığınız an sunucu tarafından ayarlanmış olan üstteki ilk şifre geçerli olacaktır.)

Mirroring adresini tarayıcı adres satırına girip (http://192.168.1.1/html/management/mirror.asp) resimdeki gibi sayfayla karşılaşıyoruz.

Resimde görüldüğü gibi Mirror'u aktif edip ve bilgisayarımızın bağlı olduğu etkin LAN portuna seçerek (modemde 1,2,3,4 ışıklarından hangisi yanıyorsa) Submit diyoruz.

WireShark programını açıp 2.a yönteminde bulunan resimde ki gibi aktif Yerel Ağ Bağlantısını seçip, Capture menusu Start diyerek paket yakalamaya başlatın.

Modemi kapatıp-açın ve bekleyin. Program ekranında network paketlerinin geçtiğini göreceksiniz.
Bağlantı esnasında sunucuya gönderilen kullanıcı adı ve şifre paketleri WireShark tarafından yakalanacaktır.
Modem bağlantı ışığı (yeşil dünya) sabit yandıktan sonra paket yakalamayı kırmızı renkli stop tuşuna basarak durduruyoruz.
Ardından programın filtre alanına "ppp || pap" yazıp Apply diyoruz. Kullanıcı adı ve şifrenizin olduğu paketi görmeniz gerek.
Bağlantı ve paket yakalama işi tahmini 1 dk gibi süre alacak.

Tekrar Mirroring sayfasına gidip Mirroring özelliğini kapatabilirsiniz. Aksi takdirde bağlantı hızınızı yavaşlatacaktır.


2. Yöntem:
Bunu 2 şekilde yapabiliriz.

2.a) Çift ethernetli bir bilgisayar gerek. Çift ağ kartı, çift NIC. Nasıl derseniz.

ONT-GPON aygıtından gelen ethernet ağ kablosunu bilgisayarın herhangi bir ethernet portuna takıyoruz. (sırası önemsiz)
Modemin WAN portundan (mavi renkli) gelen kabloyu bilgisayarın boştaki diğer ethernet portuna takıyoruz.

Alttaki resimde görüldüğü gibi Denetim Masası/Ağ Bağlantıları'ndan Bağdaştırıcı ayarlarına girip, Yerel ağ bağlantılarını seçtikten sonra sağ tıklayıp,
Bağlantıları Köprüle diyoruz. (Bağdaştırıcı ayarları, IPv4 ve DNS ayarları vs. ile oynamınıza gerek yok. Otomatik olsun.)

WireShark programını çalıştırıp resimde görüldüğü gibi Yerel Ağ Bağlantılarından birini seçip Capture Menusunden Start diyerek paket yakalamayı başlatıyoruz.
İki tane yerel ağ bağlantımız olduğu için hangisini seçtiğimizin bir önemi yok. İster Modem-PC arasındaki bağlantıyı, isterseniz de PC-ONT arasında ki bağlantıyı seçebilirsiniz. Ağ köprüsünü seçmeyin.

Hemen ardından modemi kapatıp-açın ve bekleyin. Program ekranında paketlerin geçtiğini göreceksiniz.
Bağlantı esnasında sunucuya gönderilen kullanıcı adı ve şifre paketleri WireShark tarafından yakalanacak.
Modem bağlantı ışığı (yeşil dünya) sabit yandıktan sonra paket yakalamayı kırmızı renkli stop tuşuna basarak durduruyoruz.
Ardından programın filtre alanına "ppp || pap" yazıp Apply diyoruz. Kullanıcı adı ve şifrenizin olduğu paketi görmeniz gerek.
Yani, 1. yöntemde bulunan son resimde ki gibi.

2.b) Bilgisayar, modem ve ONT'u HUB kullanarak bağlamak. Hublar paketleri tüm portlara yayımladığı için modem WAN paketlerini de yakalayabiliriz.
Bugünlerde Hub nerden bulunur bilemiyorum :) Veya, Passive Network Tap aracı kullanarak/yaparak WAN paketlerini yakalayabiliriz.
Bağlantıyı yaptıktan sonra geriye sadece WireShark ile modemin bağlantı paketlerini izlemek kalıyor.


Anlatılan yöntemlerin diğer modemlerde de işe yaraması gerek. Fakat Mirroring ve root şifresi başka modemlerde farklı olacaktır.

Bu konu hakkında lütfren Özel Mesaj göndermeyiniz. Bu modemle artık uğraşmıyorum.

Edit: Imla düzenleme, anlatımı kolaylaştırma

quote:

Orijinalden alıntı: maxtreme

Modeme root giriş yaparak CPE WAN Management Protocol ayarlarından. TR-069 özelliğini kapatabilirsiniz.
Bu sayede servis sağlayıcı modeminizde ki ayarları uzaktan gizlice değiştiremez. Firmware yükleyemez.