Huawei Hg253s WAN/İnternet Şifresi Öğrenme (15. sayfa)

Huawei Hg253s WAN/İnternet Şifresi Öğrenme - Sayfa 15

maxtreme · 2014-11-18T04:03:58.0000000+03:00

Şifre bulma yöntemlerini uygulama esnasında modem ve interneti sizin dışınızda başka biri daha kullanmasın. Yöntemler kablosuz ağ üzerinden uygulanamaz. Ağ kablosu ve yerel ağ bağlantısı gerektirir. Kesin sonuç almak için tüm yazıyı okumanızı tavsiye ederim. WireShark indirme adresi: https://www.wireshark.org/download.html Uygulamanın 32bit ve 64bit olmasına dikkat!. Kurulum esnasında WinPcap sorulursa onaylayın. Şifre bulma olayı ; bağlantı kurulurken sunucuya şifrelenmemiş ( PAP şifreleme ) şekilde gönderilen kullanıcı adı ve şifre stringini yakalamadan ibaret. Modemde şifreleme türü CHAP seçili olsaydı bu yöntem işe yaramayacaktı. Bu yöntem iki esasta yapılıyor. 1. Yöntem : Modemde gizli bulunan Mirroring özelliği ile WAN portu paketlerini eş zamanlı olarak kendi LAN portumuza yönlendirmek. 2. Yöntem : Modem ve ONT(GNOP) arasına girip, paketler kendi bilgisayarımızdan geçerken paketleri izlemek. (Man in the Middle yöntemi) 1. Yöntem: Bu yöntem de modem kablo bağlantı şekilleri normalde ki gibi olacak. Yani, internete girerken kullandığımız gibi. Modemimizde bulunan WAN Port Mirroring özelliğini açmak için modeme root yetkisi ile giriş yapmamız gerek. Hg253s modemin son v30 ve v35 firmware için servis sağlayıcı sunucusu tarafından ayarlanmış root kullanıcı adı Root ve şifresi gcs_3l25_Ivb 'dir. quote: Dikkat!: Modem ayarlarını resetler/sıfırlarsanız default kullanıcı adı ve şifresi; v30 firmware için Root ve Huawei_RooT_0401 ; ve v35 firmware için ise şu olacaktır; Root R8Ibq_2K15Gna Internete bağlandığınız an sunucu tarafından ayarlanmış olan gcs_3l25_Ivb şifre geçerli olacaktır. Mirroring adresini tarayıcı adres satırına girip ( http://192.168.1.1/html/management/mirror.asp ) resimdeki gibi sayfayla karşılaşıyoruz. Resimde görüldüğü gibi Mirror'u aktif edip ve bilgisayarımızın bağlı olduğu etkin LAN portuna seçerek (modemde 1,2,3,4 ışıklarından hangisi yanıyorsa) Submit diyoruz. WireShark programını açıp 2.a yönteminde bulunan resimde ki gibi aktif Yerel Ağ Bağlantısını seçip, Capture menusu Start diyerek paket yakalamaya başlatın. Modemi kapatıp-açın ve bekleyin. Program ekranında network paketlerinin geçtiğini göreceksiniz. Bağlantı esnasında sunucuya gönderilen kullanıcı adı ve şifre paketleri WireShark tarafından yakalanacaktır. Modem bağlantı ışığı (yeşil dünya) sabit yandıktan sonra paket yakalamayı kırmızı renkli stop tuşuna basarak durduruyoruz. Ardından programın filtre alanına "ppp || pap" yazıp Apply diyoruz. Kullanıcı adı ve şifrenizin olduğu paketi görmeniz gerek. Bağlantı ve paket yakalama işi tahmini 1 dk gibi süre alacak. Tekrar Mirroring sayfasına gidip Mirroring özelliğini kapatabilirsiniz. Aksi takdirde bağlantı hızınızı yavaşlatacaktır. 2. Yöntem: Bunu 2 şekilde yapabiliriz. 2.a) Çift ethernetli bir bilgisayar gerek. Çift ağ kartı, çift NIC. Nasıl derseniz. ONT-GPON aygıtından gelen ethernet ağ kablosunu bilgisayarın herhangi bir ethernet portuna takıyoruz. (sırası önemsiz) Modemin WAN portundan (mavi renkli) gelen kabloyu bilgisayarın boştaki diğer ethernet portuna takıyoruz. Alttaki resimde görüldüğü gibi Denetim Masası/Ağ Bağlantıları'ndan Bağdaştırıcı ayarlarına girip, Yerel ağ bağlantılarını seçtikten sonra sağ tıklayıp, Bağlantıları Köprüle diyoruz. (Bağdaştırıcı ayarları, IPv4 ve DNS ayarları vs. ile oynamınıza gerek yok. Otomatik olsun.) WireShark programını çalıştırıp resimde görüldüğü gibi Yerel Ağ Bağlantılarından birini seçip Capture Menusunden Start diyerek paket yakalamayı başlatıyoruz. İki tane yerel ağ bağlantımız olduğu için hangisini seçtiğimizin bir önemi yok. İster Modem-PC arasındaki bağlantıyı, isterseniz de PC-ONT arasında ki bağlantıyı seçebilirsiniz. Ağ köprüsünü seçmeyin. Hemen ardından modemi kapatıp-açın ve bekleyin. Program ekranında paketlerin geçtiğini göreceksiniz. Bağlantı esnasında sunucuya gönderilen kullanıcı adı ve şifre paketleri WireShark tarafından yakalanacak. Modem bağlantı ışığı (yeşil dünya) sabit yandıktan sonra paket yakalamayı kırmızı renkli stop tuşuna basarak durduruyoruz. Ardından programın filtre alanına "ppp || pap" yazıp Apply diyoruz. Kullanıcı adı ve şifrenizin olduğu paketi görmeniz gerek. Yani, 1. yöntemde bulunan son resimde ki gibi. 2.b) Bilgisayar, modem ve ONT'u HUB kullanarak bağlamak. Hublar paketleri tüm portlara yayımladığı için modem WAN paketlerini de yakalayabiliriz. Bugünlerde Hub nerden bulunur bilemiyorum :) Veya, Passive Network Tap aracı kullanarak/yaparak WAN paketlerini yakalayabiliriz. Bağlantıyı yaptıktan sonra geriye sadece WireShark ile modemin bağlantı paketlerini izlemek kalıyor. Anlatılan yöntemlerin diğer modemlerde de işe yaraması gerek. Fakat Mirroring ve root şifresi başka modemlerde farklı olacaktır. HG253 ve HG253s firmwarelerini barındıran link https://1drv.ms/f/s!Anhq0ZLF4dL6g2Sh0F_gTIzJruRg Bu konu hakkında lütfren Özel Mesaj göndermeyiniz. Sorunları ve diğer şeyleri konuya yazınız. Bu rehberde anlatılan bilgilerin hepsi bana (maxtreme) aittir. İçeriği ve bilgileri hiçbir şekilde başka forumlarda ve forumda ki başka konularda paylaşmayınız.

Sıcak Fırsatlarda Tıklananlar

Editörün Seçtiği Fırsatlar

Daha Fazla

Bu Konudaki Kullanıcılar: Daha Az

2 Misafir - 2 Masaüstü

5 sn

717
Cevap

77
Favori

170.903
Tıklama

Daha Fazla
İstatistik

Konu İstatistikleri Yükleniyor

Konuya Özel

20 oy

Öne Çıkar

Cevapla

Sayfa:

önceki 13 14 15 16 17

Giriş

Mesaj

quote:

Orijinalden alıntı: maxtreme

Huawei HG253s v23 & v35 Firmware
https://1drv.ms/f/s!Anhq0ZLF4dL6g2w-3ZC9s9DOkXvF

v23 firmwareyi yüklerken Routerin WAN fişini çekerek Internet bağlantınızı kesin,
Çünkü, firmware yüklemesinin hemen ardından router tekrar son versiyona güncellenecektir.
FTP açığının temel kuralı: /mnt/USB_1_1 gibi olan FTP dizinine ../.. değeri girerek aygıtın Root dizinini göstermesini sağlamaktır.
Bunun için FAT32 biçimlendirilmiş bir USB Flash bellek Router'a sürekli takılı olmalıdır.
Hatırladığım kadarıyla FTP ayarlarını direk olarak Web arayüzünden değiştiremiyorduk.
Gizli FTP ayarlarını değiştirmek için Fiddler tarzı bir HTTP debugger kullanarak POST isteklerini manipule etmemiz gerek.
Fiddler kullanarak Automatic BreakPoints -> Before Requests
Ayrıca bunu, benim her daim favorim olan, eski versiyon Opera v12 ile sayfa kaynak kodlarını düzenleyip-kaydederek daha kolay bir şekilde yapabilirsiniz.

Örneğin;
192.168.1.1/html/management/mirror.asp sayfası
Mirroring özelliğini aktif edip, ayarları kaydete bastığımızda, setcfg.cgi'ye gönderilen form POST isteği
"InternetGatewayDevice.Services.X_Mirror.Enable" ve değer "1" bilgilerini içerecektir.
İstek gönderisi yapılmadan hemen önce bu komutu durdurup/değiştirip değerleri FTP'in ki ile değiştirmeliyiz.

FTP Path komut ve değeri:
InternetGatewayDevice.DeviceInfo.X_ServiceManage.FtpPath "/mnt/../.."

FTP Path dizin değerine linux home/root dizin değerini ../.. ekleyip Router'a değişikliği kabul ettirdikten sonra,
WinSCP tarzı bir FTP programı ile 192.168.1.1 FTP adresine bağlanın. Kullanıcı ismi ve şifre ftp, port ise 21 olacak.
FTP bağlantısı ile gelen ekranda Routerin Root dizini listelenmesi gerek.

SIP bilgileri için kontrol edeceğiniz dosya:
var/voice/voice_cfg.ini

İşleminiz tamamlandıktan sonra tekrar son versiyon Firmware'yi yükleyebilirsiniz.

Bu yöntem, ne yaptığını bilen ve bu tarz işlerde deneyimli olan kişilere hitap etmektedir.
Yöntem yüzeysel şekilde anlatılmıştır. Hiç bir konuda garanti veremem.
Oluşan hata ve sorunlardan kesinlikle sorumlu değilim. Lütfen, riskleri göze aldıktan sonra işlemlere başlayın.