Zadní vrátka v D-Link DIR-510L (diskuse)

[Bystroushaak]

Díky za zajímavý blog.

[Jendа]

Ten hash pro amittima jsi cracknul, vystringsoval, nebo získal nějak jinak?

[StorUlik]

Disassembloval jsem /usr/sbin/commander a hledal jsem místo, kde vytvářej .passwd. A tam jsem našel string "amittima" odkázanej.

[pc2005]

OMG :-/.

Schválně zda by to osmiznakové heslo šlo cracknout rychleji než ho zjistit dissasemblováním .

BTW Předpokládám, že ten string z /usr/sbin/commander bude i v distribuovaných zdrojácích že?

[StorUlik]

Mohlo, ale nemuselo to být osmiznakové heslo.
Navíc bylo vidět, že /usr/mv2ram/etc/passwd není ten samý passwd, jako ten, který se skutečně používá při běhu zařízení. Proto ani ta hash v něm nemusela odpovídat.

[Bystroushaak]

Tak mě tak napadá: zkoušel jsi, co všechno je dostupné z internetu? Jinak jestli to chápu správně, tak jsi rozbaloval ten firmware - čím? Co jsem se tak díval, tak po vybalení ze zipu je tam jen binárka, ta se dá ještě něčím rozpackovat, nebo jsi jí nalil do toho routeru?

[StorUlik]

To už jsem nezkoušel. Na rozbalování firmwarů je tu moc pěknej program jménem Binwalk. Ten dokáže zjistit, co všechno ta binárka obsahuje. Pak už prostě rozsekáš soubor na části a každou rozbalíš patřičmým programem. (lzma, unsquashfs)

[Bystroushaak]

Na rozbalování firmwarů je tu moc pěknej program jménem Binwalk.

Paráda, to jsem neznal. Už se v tom taky hrabu :)

[lexik]

Binwalk je super. Na rozbalování firmwarů doporučuji firmware-mod-kit. Používá Binwalk a automatizuje právě rozbalování pomocí patřičných programů.
BTW Binwalk má super přepínač '-3' :)

[StorUlik]

Mrkrnu na něj, vypadá skvěle. :) Děkuji za tip.. :)

[pavel]

Vyborny zapisek. Fascinuje me obskurni zpusob autentizace, resp. duvody proc se s tim nekdo psal a nevyuziva se jen standardni mechanismus overovani. Napada me zatim jediny, slusne receno nepekny. Predpokladam, ze firmware z oficialnich stranek tam neni z rootnuteho stroje.

[hydrandt]

Diky za zapisek, super. Kdyby se ti chtelo vic rozepsat, jak jsi na to sel a co jsi pouzival za software (jako uz zmineny binwalk), urcite bych nebyl jediny, kdo by si to rad precetl.

Dost silene. Logovani DNS dotazu, vytvareni passwd... Jeste mi rekni, ze je ten port na telnet/ssh a vsechny ty soubory co to dava na odiv ve vnitrni siti dostupny i zvenku, pokud povolis pristup k webove administraci zvenci.

Nebo tam neco posloucha na port knocking? Nedivil bych se.

[Jendа]

Zkuste hledat signatury přes Shodan.

[hydrandt]

Vida, tenhleten vyhledávač jsem neznal, díky za tip!

[Bystroushaak]

Podařilo se ti něco najít? Co jsem zkoušel já, tak nic (ani google dorky nezabraly).

[Vantomas]

Když jsem dal do Googlu amittima dlink, tak to našlo komentář na Amazonu http://www.amazon.fr/review/R2XJI6CP1NPQDP, kde někdo řeší jak zapnout roaming a odpověděl mu na to prý DLink support vč. hesla.

Komentář:

Bonjour

INFO TOP SECRETE voici les clefs pour débloquer le roaming au cas où : 1) D'abord se connecter par TELNET sur le routeur : (se mettre en mode console commande sur le PC : cmd ) a1.a2.a3.a4 représente l'adresse IP du routeur (ex 192.168.1.1) saisir les commandes entre <> : <telnet a1.a2.a3.a4 2300> <root amittima> le système répond par un prompt #, continuer à saisir : <rdcsman 0x001e001B u32> si le système répond 1 le roaming est programmé donc inutile de faire la suite, sinon saisir : <wrcsman 0x001e001B 1> et refaire : <rdcsman 0x001e001B u32> le système doit répondre 1 pour confirmer le roaming programmé.

Quitter telnet par <q> quitter cmd par <exit> C'est tout Voilà j'espère que cette solution en OR servira à plus d'un ! L'info vient du support technique DLINK et d'Espagne !!! Que ferait-on sans l'entraide via Internet ? Cordialement Thierry

[StorUlik]

Pěkný nález.
Takže ten samej backdoor používají už pár let v kde čem.. To jsou mi věci...

[coder]

Teď google najde jako první tento komentář.

CIRCLE IS CLOSED.

[_x_]

treba tohle je tez dobre

/etc/smbpasswd

root:0:F0D412BD764FFE81AAD3B435B51404EE:209C6174DA490CAEB422F3FA5A7AE634:[U ]:LCT-00000000:root

nobody:99:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:[U ]:LCT-00000000:

[jj]

Oni uz to nejaky cas pouzivaji v ostatnich, viz. treba: http://forum.jdtech.pl/Watek-zalip-cmg531we-dw5560-router-po-przerobkach-dostepny-na-allegro-tablicy?page=2

[z]

Takže to má defaultní heslo. Pointa je v tom, že nejde změnit, nebo co?

[Jendа]

Bingo.

Nebo taky: pointa je v tom, že to má defaultní heslo, ale v dokumentaci se o tom nepíše.

A pak je ještě pointa v tom, že to má logy provozu a hesla dostupné bez hesla.

[Vantomas]

A tyhle všechny věci jsou dostupné jen z LAN nebo i z WAN?

Co se týče logů provozu, tak to je ošemetná věc, hromada zemí má zákony nařízeno, že se prostě logy kdo se připojoval na AP musí vést, výrobci krabiček se tedy vždy přizpůsobují "nejtvrdším požadavkům" a evidentně není zájem dělat různé firmwary.

[Jendа]

A tyhle všechny věci jsou dostupné jen z LAN nebo i z WAN?

Když se nastaví viditelnost administrace zvenku, tak minimálně ty logy jdou i z WAN.

[Semo]

Hanbim sa a ospravedlnujem sa za pokazenych 100%. Uklikol som sa na hodnotenie "spatne", chcel som dat dobre.