szyn3k
#systemy #linux troche #webdev

Uczę sie trochę linuxa i od niedawna robię reverse engineering (jest polski odpowiednik?) oprogramowań do routerów.

Wyodrębniłem z firmware routera pliki strony www. I na stronie odpowiedzialnej za zmianę hasła admina do routera jest formularz który odwołuje się do pliku którego fizycznie nie mam. Możecie mi dać jakieś wskazówki do tego gdzie mogę to hasło znaleźć?
  • Najlepsze
  • Wszystkie komentarze
11mariom
reverse engineering (jest polski odpowiednik?)


@szyn3k: tak, inżynieria odwrotna.

A password.cgi... szukaj w konfiguracji webserwera.
szyn3k
szyn3k Autor
0
@11mariom: czyli gdzie? bo prawde mówiąc nie wiem :|
K5HV
K5HV
K5HV
0
@szyn3k: Bardzo prawdopodobne ze ten plik jest wbudowany w serwer HTTP.

Wykonaj:

strings httpd


I zobacz czy znajdziesz tam password.cgi z treścią skryptu.
ciasneszelki
@szyn3k: a możesz zdradzić co to za ruter?
szyn3k
szyn3k Autor
0
@ciasneszelki: tp link TL-MR3420
npsr
npsr
0
@szyn3k: tia, ale hasła i tak tam raczej nie znajdziesz :P
AllGabonim
AllGabonim
@11mariom: @szyn3k:

Inżynieria wsteczna (oprogramowania)