7天酒店某店路由弱口令攻击

0.1

直入主题：

酒店提供两种的网络连接方式：

一种有线，一种无线。不过两个连接的路由是同一个，所以我们在有线的网络下进行。

0.2

我们进行抓包。（其实也不用抓包也可以，ipconfig就出来了）。但是你懂得。。。呵呵

0.3

没错就是这个ip

我们在浏览器输入 192.168.44.97

密码居然就是admin 。。。（这个太可怕了。。。。）一次见效！！~

进入了

进去这里，我们可以看到的和办到的，有很多很多拓展（前面的抓包就是。。。。）

0.4

我们试着进去网关

没有错，很顺利很顺利的进去了。到了这里，我们能做的事情好像更多了。。。。

第一个视频地址：http://v.youku.com/v_show/id_XODEwNzE2MDQw.html

还有一个重新录制的在同一个视频账号下，因为录的时候密码有露出，所以进行加密，密码：123456789

地址：http://v.youku.com/v_show/id_XODExNDk5MzY4.html

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-10-27 23:04

厂商回复：

谢谢，很认真的白帽子；
分店网络是供客人上网用的，由分店自己管理，不存在服务器；
我们会加强员工安全意识。

最新状态：

暂无

1. 2014-10-27 19:05 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   1

   我就想知道路由有VPN功能吗,要是有不就是可以漫游内网么

   1# 回复此人

2. 2014-10-27 19:16 | 咸鱼翻身 ( 普通白帽子 | Rank:630 漏洞数:124 )

   0

   默默的说一声保安到了。。。

   2# 回复此人

3. 2014-10-27 19:22 | LinkBG ( 路人 | Rank:10 漏洞数:2 | 边学习，边挖掘。)

   0

   @子非海绵宝宝 有的，一级路由里面就有这个功能。

   3# 回复此人

4. 2014-10-27 20:12 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   @LinkBG 话说你是谁的小号

   4# 回复此人

5. 2014-10-28 13:04 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

   0

   貌似是宾馆里面内网的服务器默认密码，这个....全天朝一大片。

   5# 回复此人

6. 2014-11-27 09:30 | 黑吃黑 ( 普通白帽子 | Rank:165 漏洞数:32 | 不是因为看到了希望才去努力，而是努力了才...)

   1

   还做了视频，太屌了

   6# 回复此人

7. 2014-12-11 19:44 | Fire ant ( 普通白帽子 | Rank:108 漏洞数:35 | 他们回来了................)

   1

   从敲击频率来看我猜后面那个的密码是8888888 或者其他的八位相同的字符

   7# 回复此人

8. 2014-12-11 23:02 | Suner ( 路人 | Rank:21 漏洞数:2 | 再读小学生)

   3

   开个房还他妹的搞这些东西，注定孤独一生

   8# 回复此人

9. 2014-12-11 23:41 | C4ndy ( 路人 | Rank:6 漏洞数:1 )

   1

   @Fire ant 正解

   9# 回复此人

10. 2014-12-12 03:35 | Debug0man ( 路人 | Rank:8 漏洞数:1 | 叽叽呗呗...)

    1

    就这也能过?我能说我住过的小到网关,大到数据库全搞过了么.

    10# 回复此人

11. 2014-12-12 10:29 | 乌云最帅的淫 ( 实习白帽子 | Rank:51 漏洞数:23 | 不以淫荡惊天下,就以闷骚动世人)

    1

    看指头敲击的幅度.我猜后来的密码是 666666

    11# 回复此人

12. 2014-12-14 22:24 | Fire ant ( 普通白帽子 | Rank:108 漏洞数:35 | 他们回来了................)

    1

    @C4ndy 多谢支持

    12# 回复此人

13. 2014-12-15 11:10 | 壹药网(乌云厂商)

    1

    开个房，还挖漏洞，要不要这样子。床上的妹子怎么办？lz 你是不是忘记买套了呀，请看我的ID，我们送你优惠劵。 冈本003 你懂得。

    13# 回复此人

14. 2014-12-15 12:17 | Fire ant ( 普通白帽子 | Rank:108 漏洞数:35 | 他们回来了................)

    1

    @壹药网 厂商同学我捡到了你的节操

    14# 回复此人

15. 2014-12-15 19:49 | 壹药网(乌云厂商)

    1

    @Fire ant 节操几钱，不疯魔 不成活，放下吧，施主。

    15# 回复此人

16. 2015-09-03 22:40 | 南望 ( 路人 | Rank:0 漏洞数:1 | 小小人，想长大。)

    0

    前几天我去7天酒店住也是这样

    16# 回复此人