Standard-Gerätepasswort auslesen

Lusu · 16. Februar 2019, 13:58

Hey,

ich habe gerade meinen Hybrid auf Werkseinstellungen zurückgesetzt und komme nun nicht mehr in das Webinterface, da ich das Gehäuse mit dem Standard-Gerätepasswort nicht mehr habe.
Gibt es eine Möglichkeit dieses zu berechnen (ähnlich dem Wifi-Passwort), es auszulesen oder zu ändern?
SSH-Root Zugriff ist vorhanden.
Die /config/currentcfg konnte ich leider nicht entschlüsseln.
In dem /html Verzeichnis konnte ich zur Passwort-Validierung bisher auch noch nichts finden.

Vielleicht hat ja jemand noch eine Idee.

Gruß
Lusu

eMKay77 · 16. Februar 2019, 16:09

Moin @Lusu!

Wenn ich recht erinnere, war das Standard-Passwort beim SPH nicht am Gehäuse, sondern auf einer kleinen Klappkarte die im Fuß steckte...
Die 'currentcfg' kann man entschlüsseln, wenn man den entsprechenden Key hat (ist glaub' der 2. oder 3. im Schlüsselbund des Routers)
--> hab' das mal aus Neugier gemacht damals, um zu sehen wofür die anderen Keys taugen.
(hab' aber grad' nicht im Kopf, ob das Standard-Passwort da drin steckt...alles so 2-3 Jahre her...)

Naja, vielleicht kannst Du's per Brue-Force schaffen

--> besteht ja nur aus Ziffern...

mfg, emkay

xdjbx · 16. Februar 2019, 16:31

steht das nicht sogar in der Config-Datei? (die in der man auch das TelnetFlag setzt)

bei
<LANConfigSecurity ConfigPassword="hier steht das passwort" X_PasswordChanged="0"/>

Lusu · 16. Februar 2019, 17:29

eMKay77 schrieb:

Die 'currentcfg' kann man entschlüsseln, wenn man den entsprechenden Key hat (ist glaub' der 2. oder 3. im Schlüsselbund des Routers)

Hast du zufällig den Key(oder gleich den ganzen Schlüsselbund) für die 4.0.5 Firmware?

eMKay77 · 16. Februar 2019, 20:59

Lusu schrieb:

Hast du zufällig den Key(oder gleich den ganzen Schlüsselbund) für die 4.0.5 Firmware?

Nee, hab' das lang nich' mehr gemacht...
(mit 'ner interceptor-lib für openssl dumped der Router Dir den Keyring beim Boot -- müstest Dir da allerdings erst eine bauen)

xdjbx · 16. Februar 2019, 23:07

Lusu schrieb:

eMKay77 schrieb:

Die 'currentcfg' kann man entschlüsseln, wenn man den entsprechenden Key hat (ist glaub' der 2. oder 3. im Schlüsselbund des Routers)

Hast du zufällig den Key(oder gleich den ganzen Schlüsselbund) für die 4.0.5 Firmware?

Hast Du meinen Beitrag gelesen? Das Passwort sollte in Deiner Sicherungsdatei stehen... oder hast Du keine?

eMKay77 · 17. Februar 2019, 09:01

xdjbx schrieb:

Hast Du meinen Beitrag gelesen? Das Passwort sollte in Deiner Sicherungsdatei stehen... oder hast Du keine?

'currentcfg' ist nicht das Gleiche wie confg/Sicherungsdatei... die currentcfg ist unter 'config/currencfg' gespeichert und nutzt einen anderen Schlüssel als die normale config.
Ist die Basis Konfiguration des Routers mit zusätzlichen Einträgen.

xdjbx · 17. Februar 2019, 10:29

Ich weiß....

meine Frage ging eher an @Lusu ...

Denn das Passwort steht ja im Klartext in der normalen Sicherungsdatei, da ist die Entschlüsselung ja bereits gemacht....

Lusu · 17. Februar 2019, 11:56

An die normale Sicherungsdatei komme ich nicht dran, habe nur die /config/currentcfg, versuche noch diese zu entschlüsseln.

eMKay77 · 17. Februar 2019, 17:59

xdjbx schrieb:

Denn das Passwort steht ja im Klartext in der normalen Sicherungsdatei, da ist die Entschlüsselung ja bereits gemacht....

Er sucht das default Passwort...

Lusu · 17. Februar 2019, 20:27

Okay, habs, konnte den ConfigPassword Wert einfach aus dem laufendem Script auslesen:
Falls es noch einmal jemand benötigt:
Der Login Button ruft /html/data/loginReload.json auf, diese einfach temporär durch folgendes ersetzten (natürlich vorher sichern!):

Quellcode

RetValue_pwd_change, LanSecObj = dm.GetParameterValues("Device.LANConfigSecurity.", {"ConfigPassword"})
local test = LanSecObj[0]['ConfigPassword']
web.print(test );

Anschließend steht das Passwort in der Response des /data/Login.json Requests, der beim Klick auf Login durchgeführt wird.

Gruß
lucaber

xdjbx · 18. Februar 2019, 18:36

eMKay77 schrieb:

Er sucht das default Passwort...

Viele haben sich sich bevor sie mit dem Hack angefangen haben eine config gesichert. Da steht dann das default Passwort drin... aber klar, wenn es schon geändert ist ist es zu spät

Standard-Gerätepasswort auslesen

Standard-Gerätepasswort auslesen

eMKay77 schrieb:

Lusu schrieb:

Lusu schrieb:

eMKay77 schrieb:

xdjbx schrieb:

xdjbx schrieb:

Quellcode

eMKay77 schrieb:

Teilen

Ähnliche Themen