Mensajes

Desde hace unas semanas jazztel esta dando unos nuevos routers el Huawei HG532c
Segun me ha comentado un colega vienen con wpa y wpa2 activado al mismo tiempo.
He podido ver la clave es de 8 digitos con numeros y letras en mayusculas de la A a la Z

Esperemos que no sean aleatorios, sino estara jodido la cosa

la semana que viene pedire uno a jazztel ya os pondre mas datos.

pos este fallo ya tiene bastantes añosyo lo descubri en el ct536+ que daba telefonica antes

ya lo he resubido, gracias por avisar

ami aqui solo me llega una vodafonexxxx asi que he podido probar poco y he probado las 3 claves posibles, essid automatico para wlan y jazztel y essid de vodafone y ninguna de las 3 ha funcionado.

el nombre de la essid para jazztel y vodafone se genera de la misma forma, las 4 ultimas cifras de la mac - 1. pero el algoritmo de generacion de la clave no parece que sea el mismo, aunque hay gente que dice que le ha funcionado

pues eso vamos al lio

Como sabreis estos comtrend suelen usar 3 usuarios, admin/admin user/user y support/support. he visto muchos que le cambian la contraseña del usuario admin, pero que pasa con las otras 2? pues que en la mayoria de casos no las cambian.

asi que accedemos al router http://192.168.1.1/ y si la de admin/admin no funciona intentamos identificarnos como user/user o support/support. teoricamente estas 2 cuentas solo valen para "ver" datos del router y no poder modificar nada, eso en teoria, en la practica no tanto
Pero con la gran sabiduria de comtrend lo unico que cambian en estas cuentas es que borran ciertos links del menu, ¿pero que pasa si intentamos acceder directmente a cierta pagina de configuracion directamente con la url aunque no  aparezca en el menu? pues que deja ver esa pagina.
asi que si vamos por ejemplo a http://192.168.1.1/password.html (o cualquier otra) saldra la pagina de cambiar las passwords de los 3 usuarios.
Ahora os preguntareis, si, pero como se la pass del usuario admin? pues facil solo teneis que ver el codigo fuente de password.htm y como los de comtrend son tan listos han puesto en una variable las 3 contraseñas sin cifrar ni nada:

Código [Seleccionar] Expandir

pwdAdmin = '12345';
pwdSupport = 'support';
pwdUser = 'user';

Desde mi viejo 3com 812 no habia visto otro router con esta gran seguridad

Saludos

[WJDecrypter Beta 0.6]

WJDecrypter Beta 0.6
Download: https://www.dropbox.com/s/ynpr2uh2txybd2g/WJDecrypter_0.6.zip



Requisitos:

• Net Framework 3.5
  

Bssid's soportadas:

• 00:1A:2B:XX:XX:XX (255 claves posibles)
  
• 00:1B:20:XX:XX:XX
  
• 00:1D:20:XX:XX:XX
  
• 00:1F:A4:XX:XX:XX
  
• 00:23:F8:XX:XX:XX
  
• 38:72:C0:XX:XX:XX (Solo WLAN)
  
• 64:68:0C:XX:XX:XX
  
• F4:3E:61:XX:XX:XX
  

Cambios:

Código [Seleccionar] Expandir

v0.6
   - Añadido soporte para 00:1B:20.
   - Añadido soporte para F4:3E:61.
   - Añadido soporte para 38:72:C0 (Solo WLAN).
   - Añadido soporte para 00:1A:2B (255 claves posibles).
   - Añadida la posibilidad de guardar los datos generados en un archivo.

v0.5
   - Añadido el soporte para los Zyxel P660HW-B1A

v0.4
   - Arreglado lo de calcular la essid cuando la mac terminaba en 00 01 o 02.
   - Arreglado la ESSID automatica para "jazztel_xxxx".
   - Añadido la generacion de ambas claves cuando la ESSID esta en automatico.
   - Arreglado la comprobacion de MAC y ESSID.
   - Cambio de diseño.

v0.3
   - Arreglado un fallo al generar la clave cuando el ultimo numero de la mac era inferior a 13.
   - Añadida la opcion de ESSID manual o automatico.

v0.2
   - Arreglado el fallo al generar la clave