FAST水星无线路由器telnet漏洞批量扫网段无线路由密码
本帖最后由 r0cky 于 2013-10-23 17:27 编辑1、查询本机的IP地址，确定IP段
http://b255.photo.store.qq.com/psb?/24804bec-16ff-419d-9de9-7dae5adb0169/T1ArrhHtmTOALcqSTu5aLJr4e9S6sf7P6UOSg3e*LxI!/b/dOOoBZh9JAAA&bo=VQI0AQAAAAABAEU!&rf=2-9
2、利用纯真IP数据库查询IP段
http://b256.photo.store.qq.com/psb?/24804bec-16ff-419d-9de9-7dae5adb0169/SJjpem2d9k*hHMtmJgF0svIo.zqofqBhFt1sBYjySE8!/b/dOMrmJg0IwAA&bo=3QG.AQAAAAABAEQ!&rf=2-9
3、端口扫描，枚举23端口
http://b257.photo.store.qq.com/psb?/24804bec-16ff-419d-9de9-7dae5adb0169/sGedcx1s4KXemwffX*ew39oExfBgH7VK6Jd3TQAxqao!/b/dN*SPJkYCQAA&bo=PgLVAQAAAAABAM8!&rf=2-9
4、根据枚举到的telnet端口，来连接。
http://b255.photo.store.qq.com/psb?/24804bec-16ff-419d-9de9-7dae5adb0169/AQ.m5s1MzCoyS*hBTUPS5lu*txcczF*5gGT4KNM8MZo!/b/dA.cAphnHAAA&bo=rQEHAQAAAAABAI0!&rf=2-9
5、尝试默认密码（admin和admin） 登录
http://b257.photo.store.qq.com/psb?/24804bec-16ff-419d-9de9-7dae5adb0169/TC5FRif13b1uOPMK534PMm1T3o7SbZCm6Zx9KR5C6i8!/b/dLNENZm5CQAA&bo=owLFAQAAAAABAEI!&rf=2-9
6、查询路由器命令
http://b255.photo.store.qq.com/psb?/24804bec-16ff-419d-9de9-7dae5adb0169/WF5o1eBkizb4kuLOHV9P3ZC0ogwkfWq9e3IL6YZGqZU!/b/dBETBJjBJQAA&bo=owLGAQAAAAABAEE!&rf=2-9
7、获取路由器的密码，SSID等配置信息
http://b255.photo.store.qq.com/psb?/24804bec-16ff-419d-9de9-7dae5adb0169/ghH1Wfyxs96bOtZ4OBK1YTX5XV19EaBS9KRWAbsnM6Q!/b/dDOLBZikIgAA&bo=nQLIAQAAAAABAHE!&rf=2-9
可以尝试自动化工具批量自动PJ并且导出txt文本。
闲的蛋疼的人可以把某些网段的全扫了。然后入库。遇到FAST，水星加密的无线的时候不妨到库里查一下有没有。
疼的人可以把某些网段的全扫了。然后入库。遇到FAST，水星加密的无线的时候不妨到库里查一下有没有 这发的是什么东西南北 理论上是得到很多密码 可是自己身边的不一定在里面 就算在里面 一个个找过去也够麻烦的
再说 telnet这种 我表示我这种几乎没在课堂学过一节电脑课的人不太会玩 蔡国庆啊 蔡国庆 收藏了再说……。 图片看不到 图片全挂了 又是个图全挂的 图片 全部 挂了。。。。 支持一下, 很好！:Q 什么东西呀！？？？？？？？？ 方法是可行,但路由器大部分默认不开23端口的
即使可以找到一些,90%不是你能收到的无线网络.