Взлом ADSL-модемов (или как достать забытый/чужой пароль, этот провайдером).

Технология ADSL (асимметричная цифровая абонентская линия) в конце концов то добралась вплоть до очень отдалённых уголков России также продолжает распространяться стремительно. Всё больше также больше пользователей подключается к интернет чрез ADSL модем. Не буду вдаваться в подробности также описывать работу этой технологии, скажу своими словами так: DSL позволяет передать данные по обычным паре телефонным проводам с намного большей скоростью, чем обычный DIAL-UP модем (который передаёт данные в звуковом диапазоне - наверняка все слышали звук обычного модема при его работе). Так вот DSL (цифровая абонентская линия) - это технология которая позволяет передавать сигнал на более высоких частотах (поэтому также быстрота выше) на той бла бла двум проводов что также обычный низкочастотный сигнал слышимого диапазона. Для деления высокочастотного также низкочастотного сигнала используются на обоих концах черты конечное оборудование - сплиттеры, далее у пользователя: один сигнал идёт на обычный телефон, другой на ADSL модем, на другой стороне схоже один сигнал идёт в телефонную сеть (АТС) другой провайдеру. В общем кто никак не знаком с ADSL, рекомендую чтить теорию http://ru.wikipedia.org/wiki/ADSL
Наш предмет пристального заботы - модем ADSL. Зачем его дробить спросите вы? Ну во первых как положение в него встроен NAT, файрвол также модем самолично по себе уже является серъёзным преградой на маршрута хакера вплоть до компьютера жертвы. Например заслали вы по почте троя либо пробуюте получить шелл на компьютере жертвы с помощью 0day-сплоита для IE также у вас ничто никак не выходит, так как жертва находится за NAТ и(или) Фаером. А домашние сети с всеобщим подключением в интернет, ведь в домашней локалке как положение все шары в свободном доступе также завладев одной машинкой в сети Вам станет легко получить доступ к остальным.
Тут станет рассмотрем взлом ADSL- модемов с Ethernet подключением к компьютеру пользователя (есть ещё также USB - никак не рассматриваем тут).
Как также любое уклад, подключенное в интернет, ADSL модем владеет свой IP (он именуется наружный IP, WAN-IP либо реальный IP - как кому угодно), только схоже внутренний IP (LAN-IP) для вашей локалки (это шлюз в интернет в свойствах TCP/IP протокола на Вашем компе).
между этими дублем интерфейсами WAN также LAN также располагается всё остальное (NAT,роутер, фаервол). Удалённое упрвление настройками ADSL (т.е. NAT`ом, роутером, фаерволом) модема доступно чрез разные протоколы (http, ftp, telnet также др.). Теперь самое интересное, по-умолчанию это удалённое управление у многих модемов доступно как также из локалки, так также из внешней сети. То кушать, говоря другими словами ADSL-модем светит своими сервисами как наружу в интернет, так также в локалку. Многие пользователи (=ламеры) никак не особо утруждают себя настройкой ADSL модема для обеспечения своей безопасности также оставляют в настройке разрешение на управление модемом из вне, т. е. из интернет, помимо того, даже забывают (или просто никак не знают) изменить пароль для входа в конфигуратор ADSL-модема также оставляют его также дефалтным (по умолчанию)!

а) нам потребуется всякий сетевой сканер (для поиска встроенных в ADSL-модем WEB-серверов конфигуратора модема, мы например для этих дел использую LanScope - никак не содержит ничто излишнего - это многопотоковый сканер сети, осуществляет мониторинг сети на наличие доступных ресурсов NetBios (Samba), FTP также HTTP, сканируя заданные диапазоны IP-адресов. Иллюстрирует льготы доступа к ресурсам: чтение, запись. Сканер ресурсов выполняет поиск по заданному имени ресурса, например, music, video также т.п. скачать разрешено тут http://lantricks.ru/ скачать сканнер LanScope
б) минимальные знания html также javascript.
в) прямые руки также светлая голова.

2. Поиск потенциальных жертв.

Сканируем подстеть прова на пребывание ADSL модемов. Как узнать подсеть провайдера - легко смотрите свой наружный IP также выбирайте диапазон такой бла бла либо граничащий, например наш WAN IP ххх.ххх.241.20 берём задаём диапазон ххх.ххх.241.1-ххх.ххх.243.255. Через некоторое пора в окне сканнера мы увидим сервисы web, ftp, шары. Нас интересуют web-конфигураторы ADSL-модемов.


Затеваем тыкаться браузером в каждый, угождаем на страницу авторизации входа в конфигуратор (там Вам выводится баннер с краткой инфой типа ADSL модем такой-то), введите пароль для входа. Мы пробуем пароль по умолчанию 1234, однажды модем, пара модем, ОПС на третий модем подошёл (во ламак попался один).
(прим. как дробить пароль для входа в конфигуратор читайте в следующих статьях, тут пока что никак не рассмотрено)

У меня жертвой стал http://ххх.ххх.241.59:80
Вот баннер также страница входа Web-сервиса конфигуратора модема ADSL
скрин1
вбиваем 1234 в поле password также угождаем сюда:
скрин2
Тут нам выражают, что пасс по умалчанию 1234 также надобно бы его общий-то сменить (ну мы пока что менять никак не будем, только то ламаку потом придётся сбрасывать модем также копается с его настройкой), по этому клацаем кнопку ignore также угождаем сюда:
скрин3
Лезем в мастер настройки модема (Wizard Setup)
скрин4
Логин уже наблюдаем, пасс скрыт за звёздочками
Это html-код этой страницы.

Видим немного занимательного также что страница состоит из фреймов. Глянем фреймы, например этот FirstPage.html,
скрин5
попадаем снова на первую страницу,
но уже на конкретный файл FirstPage.html, клацаем снова на Wizard Setup, строка в браузере владеет вид http://ххх.ххх.241.59:80/wzOthers.html,
скрин6
клацаем next - нынче в строке браузера страничка http://ххх.ххх.241.59:80/wzPPPOE.html,
скрин7
смотрим её исходник, вот он:


Вот она строка в каком месте сидит наш пароль:

Вот скриншот:
скрин8
Нетрудно догадаться что пасс это: "bukzajop", ну только логин от Вас в конфигураторе ни один человек также никак не скрывает.
Ну что тут сказать, помимо как ламаки кушать, были также будут, только так бла бла дырки в безопасности настройки модемов ADSL тоже. Нафига закрывать пасс от юзверя звёздочками, ежели его всё равно мона достать, посмотрев код html нужной страницы.
Ну только что действовать в настройке ADSL-модема, мы мыслю изъяснять никак не надо, разрешено сделать например переадресацию пакетов (настройка NAT) по всем протоколам также портам с внешнего IP на внутренний также дробить (исследовать на баги) сервисы на компе в локальной сети, только разрешено взять также переключить модем в режим bridge (мост - прим. Nova ), тем самым сделав модем прозрачным также перенести наружный IP на комп юзверя также затем сканить его компьютер сканнерами безопасности на предмет дыр в сетевых сервисах.
ссылки по теме:
Как мне помогли "Вспомнить" пароль на ][ (заставили мыслить головой)
А вот как помогли выбрать ADSL модем восвояси (тож там)

Важное дополнение к статье:
тут возле 1195! моделей DSL-модемов также дефалтные акки к ним зеркало (скачал к себе)

специально для Antichat (c) -=lebed=-