免登陆强行获取腾达路由器管理权限安卓版APP

5240 · 发表于 2016-5-20 12:37

本帖最后由 5240 于 2016-5-20 17:43 编辑

仅适用于比较旧的腾达路由器。仅适用于比较旧的腾达路由器。
仅适用于比较旧的腾达路由器。

最近用WiFi万能钥匙之类的接入了几个网络，发现附近有不少的腾达存在cookies漏洞，所以写了这个安卓端的小工具（PC端的论坛上已经有人发过了）
原理是腾达一些比较旧的路由器的cookies是固定死的，只要把cookie伪装成： admin:language=cn 就可以绕过验证直接获得管理权限。

地址栏默认加载网关地址。要注意的是现在很多SSID都是用AP之类的发射出来的，上面可能还有更高层的真·路由。所以如果不是同一个网段的话下级还是可以访问到上级网关的，所以不妨多试试常见的路由器管理地址
一些星号内容可以通过查看源码直接看到加密内容

另外图片上的修改cookie功能因为安卓CookieManager在设置cookie时遇到分号会截断，所以一些有多个key的cookie不能正常加载，所以这个功能先暂时注释掉了

链接:http://pan.baidu.com/s/1o88HqVw 密码:5240

5240 · 发表于 2016-5-25 19:21

mingzi2099 发表于 2016-5-25 16:57
找不到网页

http://192.168.0.1/处的网页不能载入为：

只支持一些比较旧的腾达的，一般你直接打开没页面的话可能是比较新的路由器，用了一些js特效，我里面调用的只是基本的功能，所以不支持，而且新的腾达一般也修复了这个漏洞。一般打开按跳转键无效的话基本可以不用浪费时间了

mingzi2099 · 发表于 2016-5-25 16:57

找不到网页

http://192.168.0.1/处的网页不能载入为：

net::ERR_CONNECTION_REFUSED

我想知道，这个怎么用？我隔壁腾达我根本不知道密码，输入管理网址就是上面提示！打开软件直接就是我自己家的tp 1.1的管理页面提示密码错误。不连接腾达这个页面都见不到，怎么绕道去登录？？？

test5000k · 发表于 2016-5-20 14:59

看起来很厉害的样子

wendao · 发表于 2016-5-20 15:01

早期的路由器固件有此漏洞，现今的木有了。

5240 · 发表于 2016-5-20 15:05

wendao 发表于 2016-5-20 15:01
早期的路由器固件有此漏洞，现今的木有了。

在蹭网的时候发现附近还是有不少存在这漏洞的腾达路由，所以就写了这个小工具咯

兔爷1025 · 发表于 2016-5-20 15:08

支持！！！！！！！！！！！！！！

nx2008 · 发表于 2016-5-20 15:10

没事··升升级就好

sadamu9527 · 发表于 2016-5-20 15:20

现在附近用腾达的人比较的少

Hentai绅士 · 发表于 2016-5-20 15:28

所有路由都可以免登陆吗？

拜伦 · 发表于 2016-5-20 15:39

先收藏了改天试试效果如何

hacklr · 发表于 2016-5-20 15:42

公司办公室就是老式腾达路由器试试看。

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] 免登陆强行获取腾达路由器管理权限安卓版APP

免费评分