[szyn3k]

#systemy #linux troche #webdev

Uczę sie trochę linuxa i od niedawna robię reverse engineering (jest polski odpowiednik?) oprogramowań do routerów.

Wyodrębniłem z firmware routera pliki strony www. I na stronie odpowiedzialnej za zmianę hasła admina do routera jest formularz który odwołuje się do pliku którego fizycznie nie mam. Możecie mi dać jakieś wskazówki do tego gdzie mogę to hasło znaleźć?

[11mariom]

reverse engineering (jest polski odpowiednik?)

@szyn3k: tak, inżynieria odwrotna.

A password.cgi... szukaj w konfiguracji webserwera.

[szyn3k]

@11mariom: czyli gdzie? bo prawde mówiąc nie wiem :|

[K5HV]

@szyn3k: Bardzo prawdopodobne ze ten plik jest wbudowany w serwer HTTP.

Wykonaj:

strings httpd

I zobacz czy znajdziesz tam password.cgi z treścią skryptu.

[ciasneszelki]

@szyn3k: a możesz zdradzić co to za ruter?

[szyn3k]

@ciasneszelki: tp link TL-MR3420

[npsr]

@szyn3k: tia, ale hasła i tak tam raczej nie znajdziesz :P

[AllGabonim]

@11mariom: @szyn3k:

Inżynieria wsteczna (oprogramowania)