حصريا كسر حماية المودام الذي فيه password

**Admin** الإثنين أغسطس 06, 2012 10:02 am

بسم الله الرحمان الرحيم

السلام عليكم

رمضان مبارك

اليوم معنا شرح لكسر حماية المدامات التي يكون فيها PASSWORD

والطريقة هي

الدخول لهاذ الموقع

[وحدهم المشرفون لديهم صلاحيات معاينة هذا الرابط]

والبحث فيه عن اسم المودام الذي عندك
واستغلال الثغرة

مثال انا عندي

HuaweiSmartAX MT880

[وحدهم المشرفون لديهم صلاحيات معاينة هذا الرابط]

انضرو يوجد ثلاث ثغرات لموادمي

الاولى : SmartAX MT880 default password
وهي الخول بدون باسورد بمجرد الضغط على الرابط فقط

الثانية: SmartAX MT880 add administrator account
وهي اضافة مدير للمودام حيث تكون لك كل الصلاحيات بمجرد الدخول على الرابط فقط

الثالثة: SmartAX MT880 disable firewall/anti-dos w/default pass
وهي لالغاء تفعيل جدار الحماية بمجرد الدخول على الرابط فقط

مثال انا ضغط على هذه الثغرة

[وحدهم المشرفون لديهم صلاحيات معاينة هذا الرابط]

تخرج لك

[وحدهم المشرفون لديهم صلاحيات معاينة هذا الرابط]

اكتب اي اسم

والنتيجة
[وحدهم المشرفون لديهم صلاحيات معاينة هذا الرابط]

تم اضافة مدير جديد
واستطيع التحكم المودام

وطبعا كل واحد وين يستعمل هذه الثغرات

المبتدئين لفتح البورت

المتقدمين للدخول الى اي روتر
بدون مشاكل عند الاستهداف و...

وللحماية من تطبيق الثغرات على جهازك ماعليك الا تنصيب

اضافة
noscriptمن هنا

[وحدهم المشرفون لديهم صلاحيات معاينة هذا الرابط]

ولكي تكتشف هذه الثغرات انت شخصيا
وتكون لك برايفت

ماعليك لا بتعلم php
وتنزيل السكربتات المركبة على المودمات
والبحث عن الثغرات فيها