Есть роутер 3COM 7760 Wireleess Access Point a/b/g, на нём стоит пароль к веб-интерфейсу, стандартные пароли уже перепробывал-не подходят.
Использовал Hydra для Windows, чтобы попытаться подобрать брутом, вот такой командой:
Вроде как нормально идет по-началу, но потом ступорится секунд на 10, потом продолжает, может проблема в таймингах соединений?
Ещё пробывал перебирать Btutus AT2, но он как-то непонятно работает- находит неправильные пароли. Может существует ещё другие способы подбора, наприер через сплоит к этому роутеру? Сразу скажу что подключится через WiFi к нему пока не могу, пока я только смог достать процедуру “handshake” для WPA, т.е. у меня есть только зашифрованный ключ, на данный момент занимаюь его расшифровкой брутом через aircrak-ng. Осноная задача, в осноном, заключаетя в получении WPA ключа, либо через локальную проводную сеть, узнав пароль к веб интерфейсу, либо расшифровав handshake. Сеть наша очень маленькая , 5 проводных и 3 беспроводных компьютера, никакого админа у нас нет. У кого-какие мысли будут по этой ситуации?
Я просканировал nmap-ом открытые порты на роутере, оказывается у него открыты 80 http и 23 telnet. Подключаюь через putty:
3Com Access Point 7760 login: admin
Password: *****
Incorrect login. Try again
Можно как-то использовать эту уязвимость, если это вообще таковой является? Походу 23 порт никак не шифруетcя, в отличии от SSL.