陈银山 发表于 2017-7-10 07:42:00

电脑技巧 ADSL如何远程盗号

  ADSL如何远程盗号
  开头语:
  本文中揭露了黑客攻击ADSL用户,窃取用户名密码的常见方法,读者请勿将其用于不法用途,并提醒所有与此漏洞相关的用户尽快采取措施进行防范。
  ADSL作为一种宽带接入方式已经被广大用户接受,现在一些用户家里有很多台电脑,通过一台ADSL路由器拨号上网,这样充分利用了带宽,对于家中有多台电脑需共享上网的用户来说,一般可通过建立和配置代理服务器来实现共享上网,缺点是主机必须开着才能实现共享;另外一种有效的方法是使用路由器来实现共享,这样每个客户端都能独立上网,不足之处是要添置昂贵的路由设备。其实有些ADSL MODEM本身就带有路由功能,只要用户能够正确配置相关参数就可以路由共享,根本不需要外添设备。
    国内ADSL服务提供商所提供的调制解调器大部分都内置了路由功能,不过由于技术上的原因,少量ADSL调制解调器虽然在硬件上设计了路由功能,但调制解调器随机软件并不能支持在PPPoE虚拟拨号接入方式下使用该功能,只有拥有固定IP地址的专线用户才可以使用路由功能,或者需要服务商局端设备同为该品牌的产品才能够支持在PPPoE接入方式下使用,这时需要升级调制解调器的软件后才可以使用内置的路由功能。不同路由器的配置方法不同,这类主题的帖子网上有很多,我们在这里主要介绍那些使用路由拨号上网的用户,需要注意的安全问题。
  最常见的安全问题就是用户没有修改路由器的配置密码,一般的路由器在出场的时候夺回有一个默认的配置密码。只有知道这个密码,用户才能对路由器的进行配置。很多用户在配置自己的路由器之后,并没有修改这个密码。导致网上一些不法之徒可以控制路由器,从而盗窃用户的ADSL账号。这些不法之徒是如何做的呢,我们下面来把他们的手法一一曝光。
  操作方法:
  1 获取自己的IP地址
  首先你要知道自己的IP,最简单获取自己IP的方法就是在百度中输入IP查询,结果如下(一般山东的ADSL上网的用户多为61.179.*.*。):

  注意,使用命令提示符下的IPCONFIG命令获取到的是内网的IP,并非公网IP,你在很多地方都可以发现IP是192.168开头的,但是他们并不冲突,公网IP就像大的树枝,每一根大的树枝都可以分出来很多小的树枝,这些小的树枝就相当于内网的IP,内网的IP是可以让对应的公网的IP设置的。一般内网都是三类网段,任何一个私有IP网络均可以使用包括一个A类地址 ( 10.0.0.0 )、16个B类地址 (从172.16.0.0到172.31.0.0 ) 和256个C类地址 (从192.168.0.0到192.168.255.0) 在内的任何地址。

  2使用端口扫描工具。新在端口扫描工具有很多,其中支持多线程、体积小、速度快的首推Superscan。我们这里就使用它作为示范工具。该软件可以从天空软件下载,地址:http://www.skycn.com/soft/1139.html
  Superscan的界面如下:

  一般我们在开始地址处输入自己的IP段首地址即61.179.153.1,结束IP地址设置为61.179.153.254,其他数值保持默认即可,如Ping,Connect的参数值,如果这些参数不合理可能会导致无法找到计算机。最后点击Start按钮,即可发现扫描出了一些计算机。

  我们可以看到这个网段有两台机器打开了80端口,单击这两台机器左边的小+号图标,可以显示这两台机器所开发的端口信息。61.49.150.68这台机器开放的是一个IIS的服务器,61.49.150.85这台机器开的是一个302标志,根据经验,我们可以知道这里开放的是一个中兴系列的路由器配置接口。本篇文章我们主要介绍ADSL路由器的安全隐患,IIS的安全性问题我们在后面的文章再介绍,这里我们只需在61.49.150.85上单击右键,选择web方式浏览即可。
  3 点击鼠标轻松破解密码 防范意识需加强
  单击之后会出现一个连接配置对话框,如图所示:点击OK,就可以连接了。连接之后弹出的提示框如图所示:通过刚才连接页上的标志,我们可以肯定这是一台中兴831路由器,输入出厂默认的用户名、密码:ZXDSL、ZXDSL,就进入了配置界面:点击导航栏上的"quick configuration"就进入了快速配置界面,如图所示:用户名已经看到了,密码却显示为小黑点,这怎么办呢,其实也难不倒大家,单击右键,选择查看源代码:至此一个ADSL账户就被轻易盗取了。其实补上这个漏洞的方法非常简单,只要用户在安装路由器的时候修改自己默认的密码即可了,但是很多人都没有去做这一步,为黑客留下了很多"靶子"。
    我们把一些常见的路由器配置口令和IP地址公布一下,希望大家根据自己的路由器品牌进行甄别,修改默认的口令。需要说明的是,这些数据都不是什么机密,它们就印在产品的说明书上面,所以我们强烈建议路由方式上网的ADSL用户赶快修改你们的密码,不要为不法之徒留下犯罪的空间。
  常见路由器配置口令和IP地址:
  品牌:艾玛 701g
  用户名:admin密码:admin
  用户名:SZIM密码:SZIM
  品牌:艾玛701H
  用户名:admin 密码:epicrouter
  品牌:Adsl Router
  用户名:anonymous密码:12345
  品牌:华为 MT800
  用户名:admin密码:admin
  品牌:Home Gateway
  用户名:user 密码:password
  品牌:Viking
  用户名:root密码:root
  品牌:TP-link
  用户名:admin密码:admin
  品牌:神州数码/华硕:
  用户名:adsl 密码:adsl1234
  品牌:全向:
  用户名:root 密码:root
  品牌:普天/大亚:
  用户名:admin 密码:dare
  品牌:UT斯达康
  用户名:admin 密码:dare
  品牌:e-tek
  用户名:admin 密码:12345
  品牌:zyxel
  用户名:anonymous密码:1234
  品牌:北电
  用户名:anonymous密码:12345
  品牌:大恒
  用户名:admin密码:admin
  品牌:大唐
  用户名:admin密码:1234
  品牌:斯威特
  用户名:root密码:root
  用户名:user密码:user
  品牌:中兴
  用户名:adsl密码:adsl831 (
  中兴的adsl的密码前面为adsl,后面为型号,比如中兴831,密码就是adsl831)
  品牌:成都天逸    用户名:admin    密码:epicrouter
  品牌:上海中达用户名:(随意)密码:12345
  品牌:ViKing
  用户名:adsl 密码:adsl1234
  品牌:实达
  版本:2110ehr v3.20、 2110ehr v3.21、 2110ehr v3.51
  用户名:admin 密码:conexant
  版本:2110ehr v4.5
  用户名:root 密码:grouter
  版本:2110eh v3.51(中文web界面)
  用户名:admin 密码:starnetadsl
  品牌:BENQ
  用户名:user 密码:benq1234
  品牌:华硕
  用户名:ADSL 密码:adsl1234
  品牌:同维DSL699E
  用户名:ROOT
  密码:ROOT
  品牌:大亚DB102
  用户名:admin
  密码:dare
  品牌:WST的RT1080
  username:root
  password:root
  品牌:WST的ART18CX
  username:admin
  password:conexant
  username:user
  password :assword
  品牌:泛德
  admin
  conexant
  品牌:东信Ea700
  用户名:空
  密码:password
  品牌:broadmax的hsa300a
  username:broadmax
  password:broadmax
  品牌:长虹ch-500E
  username:root
  password:root
  品牌:重庆普天CP ADSL03
  username:root
  password:root
  品牌:8突破EA110
  RS232:38400
  username SL
  psw SL
  品牌:etek-td的ADSL_T07L006.0
  User Name: supervisor
  Password: 12345
  品牌:GVC的DSL-802E/R3A
  username:admin
  password:epicrouter
  username:user
  password assword
  品牌:科迈易通km300A-1
  username:
  password assword
  品牌:科迈易通km300A-G
  username:root
  password:root
  品牌:科迈易通km300A-A
  username:root or admin
  password:123456
  品牌:sunrise的SR-DSL-AE
  username:admin
  password:0000
  品牌:sunrise的DSL-802E_R3A
  username:admin
  password:epicrouter
  username:user
  password assword
  品牌:UTStar的ut-300R
  username:root or admin
  password:utstar
  目前各种ADSL的WEB设置用户名和密码
  品牌:伊泰克
  http://192.168.1.1/
  用户名:supervisor 密码:12345
  品牌:华硕
  http://192.168.1.1/
  用户名:adsl 密码:adsl1234
  品牌:etek td 2001 用户名:空 密码:12345
  品牌:asus 6000ev
  一部分比较大那种,包括黑色和银灰色(现在的都使用这个,可能是升了FW)
  用户名:root 密码:root
  品牌:阿尔卡特(多数设备)
  http://10.0.0.138/
  一般没有密码
  品牌:阿尔卡特515 192.168.1.254
  品牌:同维DSL699E
  http://192.168.1.1/
  用户名:ROOT 密码:ROOT
  品牌:大亚DB102
  http://192.168.1.1/
  用户名:admin 密码:dare
  高级设置界面:
  http://192.168.1.1/doc/index1.htm
  品牌:WST的RT1080
  http://192.168.0.1/
  username:root password:root
  品牌:WST的ART18CX
  http://10.0.0.2/
  username:admin password:conexant
  username:user password:password
  品牌:全向qxcomm1688
  http://192.168.1.1/
  高端设置密码是:qxcommsuport
  品牌:全向qxcomm1680
  http://192.168.1.1/
  登陆ADSL的密码是:qxcomm1680
  ALT+A ALT+P
  品牌:实达
  V3.2 root
  root
  V5.4 root
  grouter
  品牌:泛德
   admin
  conexant
  品牌:东信Ea700
  http://192.168.1.1/
  用户名:空
  密码:password
  品牌:broadmax的hsa300a
  http://192.168.0.1/
  username:broadmax
  password:broadmax
  品牌:长虹ch-500E
  http://192.168.1.1/
  管理员权限:
  username:admin
  password:1111
  user权限:
  username:root
  password:root
  品牌:重庆普天CP ADSL03
  http://192.168.1.1/
  username:root
  password:root
  品牌:8突破EA110
  RS232:38400
  http://192.168.7.1/
  usernameSL
  pswSL
  品牌:etek-td的ADSL_T07L006.0
  http://192.168.1.1/
  User Name: supervisor
  Password: 12345
  忘记密码的解决办法:
  使用超级终端的Xmodem方式重写Vxworks.dlf,密码恢复成:12345
  品牌:GVC的DSL-802E/R3A
  http://10.0.0.2/
  username:admin
  password:epicrouter
  username:user
  password:password
  品牌:科迈易通km300A-1
  http://192.168.1.1/
  username:
  password:password
  品牌:科迈易通km300A-G
  http://192.168.1.1/
  username:root
  password:root
  品牌:科迈易通km300A-A
  http://192.168.1.1/
  username:root or admin
  password:123456
  品牌:sunrise的SR-DSL-AE
  http://192.168.1.1/
  username:admin
  password:0000
  品牌:sunrise的DSL-802E_R3A
  http://10.0.0.2/
  username:admin
  password:epicrouter
  username:user
  password:password
  品牌:UTStar的ut-300R
  http://192.168.1.1/
  username:root or admin
  password:utstar
  品牌:珠海华声
  http://192.168.1.1/
  密码:0000
  (界面和东信EA700好像是一样的)
  品牌:深圳的GREENNET
  username:root
  password:12345
  品牌:TP-Link 8830
  root
  root
  品牌:成都天邑100的
  用户名是admin 
  密码是epicrouter
  IP是10.0.0.2
  品牌:深圳的GREENNET
  username:root
  password:12345
  品牌:珠海华声
  http://192.168.1.1/
  密码:0000
  (界面和东信EA700好像是一样的)
  品牌:TP-Link 8830
  root
  root
  品牌:D-LINK DSL-500 D-Link DSL-500
  192.168.0.1 也有人说是: 10.1.1.1
  admin admin
  admin admin
  品牌:华为MT800
  192.168.1.1
  admin
  admin
  品牌:实达系列ADSL MODEM:
  2110ehr v3.20 用户:admin 密码:conexant
  2110ehr v3.21 用户:admin 密码:conexant
  2110ehr v3.51 用户:admin 密码:conexant
  2110ehr v4.5 用户:root 密码:grouter
  2110eh v3.51 用户:admin 密码:starnetadsl (中文web界面)
  品牌:港湾(HA-1000) 用户名:admin 密码 :harbour
  品牌:斯威特的,型号忘了,用户名/密码是admin/admin
  品牌:home gateway 是实达的路由器用户名和密码是admin,starnetadsl 或者admin,conexant
  品牌:Cisco Linksys BEFSX41
  192.168.0.1
  name:(空)
  pass:admin
页: [1]
查看完整版本: 电脑技巧 ADSL如何远程盗号