AirOS भेद्यता

मैंने एक उदाहरण के रूप में नैनोफ़ोन एम 2 हैक का उपयोग करके एयरओएस भेद्यता के बारे में बात करने का फैसला किया।

यह सब इस तथ्य से शुरू हुआ कि मैं इंटरनेट से जुड़ा था। और जब से मैं निजी क्षेत्र में रहता हूं, प्रदाता ने दिशात्मक वाई-फाई स्थापित किया और मेरी छत पर एक नैनोमीटर एम 2 2.4 गीगाहर्ट्ज है ।
मैं बहुत ही आक्रोश में था कि उन्होंने मुझे वाई-फाई के लिए पासवर्ड या नैनो-पासवर्ड के लिए पासवर्ड नहीं बताया (हालांकि मेरे लिए कारण बिल्कुल स्पष्ट हैं)। मुझे बिल्ली के नीचे पढ़ा वाई-फाई से पासवर्ड कैसे मिलता है।

यह जानने के बाद कि एक्सेस प्वाइंट लाइनक्स के आधार पर बनाए गए एयरओएस पर काम करता है, मैंने आसानी से नेटवर्क पर इस ओएस की भेद्यता का वर्णन पाया।
फिर मैं लिंक 192.168.1 पर जाता हूं। *** / admin.cgi / ds.css
और मैं समझता हूं कि ओएस के लिए लगभग पूर्ण पहुंच प्राप्त की गई है।


फ़ाइल / etc / passwd डाउनलोड करके

मैंने निम्नलिखित सामग्री देखी

ubnt:PpI8IMUqKVKCw:0:0:Administrator:/etc/persistent:/bin/sh


जैसी कि उम्मीद थी, पासवर्ड हैशेड है। बेशक, आप पासवर्ड बदलने की स्क्रिप्ट भी डाउनलोड कर सकते हैं और इसके एल्गोरिदम का पता लगा सकते हैं, लेकिन मैंने इसे आसान बनाने का फैसला किया। /usr/etc/system.cfg फ़ाइल में डिफ़ॉल्ट सेटिंग्स हैं, जिसमें ubnt पासवर्ड हैश भी शामिल है।

users.status=enabled
users.1.status=enabled
users.1.name=ubnt
users.1.password=VvpvCwhccFv6Q

इसके अलावा, अपनी मशीन पर, मैं डाउनलोड की गई "पासवार्ड" फ़ाइल को संपादित करता हूं, पासवर्ड हैश को डिफ़ॉल्ट रूप से बदल देता हूं

ubnt:VvpvCwhccFv6Q:0:0:Administrator:/etc/persistent:/bin/sh

और इसे एक्सेस पॉइंट पर अपलोड करें


जिसके बाद इसे जगह पर रखना बाकी है


लाभ =)
हम डिफ़ॉल्ट लॉगिन / पासवर्ड ubnt / ubnt द्वारा पहुंच बिंदु पर जाते हैं


वाईफाई पासवर्ड प्राप्त करना पहले से ही एक तकनीकी मामला है


इन जोड़तोड़ों ने मुझे ओएस तक पूरी पहुंच नहीं दी। क्योंकि पासवर्ड बदलते समय, ओएस शपथ लेता है कि ubnt पासवर्ड सही नहीं है, लेकिन मुझे वांछित परिणाम मिला है।
मुझे उम्मीद है कि कोई आपको पासवर्ड को पूरी तरह से रीसेट / बदलने का तरीका बताएगा