Entrar como administrador sin conocer el pass en un Edimax PS-1206MF (Pagina 1) / Otras marcas / Foro Wifi-libre.com

El libre pensamiento para un internet libre

No estas registrado.     

Anuncio

Wifi-libre.com: El libre pensamiento para un internet libre / Regístrese ahora

#1 01-09-2015 11:35:26

kcdtv
Administrator

Registrado: 14-11-2014
Mensajes: 3,615

Entrar como administrador sin conocer el pass en un Edimax PS-1206MF

Peligro en los Edimax PS-1206MF :
    Se puede dejar el password de administrador en blanco con una simple petición html

edi.jpg

   Es en el maravilloso sitio  "packet storm" que Smash_ nos explica como hacerse muy fácilmente con el control de uno de estos dispositivos :

  El PS-1206MF es un mini-servidor para trabajos de impresiones que puede transformarse en el talón de aquileas de vuestra red ya que no hace falta conocer la contraseña de administrador para re-configurar el Edimax.
  El problema que tiene este cacharro es que no se verifican como debido los credenciales cuando se hacen unas  petición http de tipo "POST data" (con ordenes)
  Se puede así re-configurar el dispositivo con peticiones POST hacía la puerta de enlace.
  Y para que todo sea más fácil: Podemos mandar una petición POST que va a dejar el password blanco.
   Así no nos hará falta luego entrar ninguna contraseña para acceder a la interfaz de configuración web.
   Podremos re-configurarlo con toda facilidad.
   La petición es la siguiente (solo hace falta ponerla en vuestra barra de navegación y pa'lante)

curl -XPOST --data "" -s http://192.168.0.10/PrtSet.cgi > /dev/null

 

  Un pam en la punta de los dedos de los de Edimax tongue

Desconectado

Anuncio

Wifi-highpower.es es distribuidor oficial de Alfa Network

Temas similares

Tema Respuestas Vistas Ultimo mensaje
Proyecto Misisipi 3.0 por josep345  [ 1 2 3 9 ]
211 2607 Hoy 22:34:10 por josep345
11 294 Hoy 13:15:36 por d1k0w0ns
23 145 Hoy 13:13:40 por d1k0w0ns
Pegado:
Pegado:: Script multiuso wifi para Kali y otras distros por v1s1t0r  [ 1 2 3 9 ]
216 9158 Hoy 10:37:49 por kcdtv
Pegado:
Pegado:: Hostbase 1.0 released por Koala  [ 1 2 3 8 ]
193 7856 Ayer 20:51:55 por Koala

Pie de página

Información del usuario

Ultimo usuario registrado: gael
Usuarios registrados conectados: 0
Invitados conectados: 17

Estadisticas de los foros

Número total de usuarios registrados: 849
Número total de temas: 967
Número total de mensajes: 8,902

Máx. usuarios conectados: 69 el 15-10-2017 09:23:21