论坛 › 无线安全深入攻防 › 使用CSRF攻击P解WPA密码！（无线之家国内首发）

ggzzzzzzz 发表于 2012-12-4 15:54

ゝ嘉润 发表于 2012-12-5 14:41

过来 学习 学习呵呵

未央 发表于 2012-12-6 13:41

看一下，是不是新技术。

陌路、爱已灭 发表于 2012-12-6 17:00

本帖隐藏的内容需要回复才可以浏览

357916728 发表于 2012-12-6 21:07

好像有看到过

120926038 发表于 2012-12-6 21:31

我靠真麻烦，又要钱又要回复的
:lol

yangzhiyong 发表于 2012-12-7 08:43

:lol:lol:lol:lol:lol:lol

kunyuhe 发表于 2012-12-7 13:50

看看便知。看看便知。

00云知道 发表于 2012-12-7 14:38

幸福调查 发表于 2012-12-7 21:43

what are   usaying?

恋心 发表于 2012-12-7 21:50

无线之家首发，转摘请注明
在过去的一年中，在不同家用路由器上发现很多的漏洞。在这里应该指出的是，几乎所有的SOHO路由器容易受到CSRF的攻击。通过认证绕过漏洞或者默认登录，攻击者可以修改路由器的任何设置。
WPS的本质是帮助分配WPA密钥，而你所要做的只是按一下按钮。从攻击者的角度来看，想远程按下这个按钮是完全不可能的。幸运的是，路由器不仅提供物理WPS的按钮，还在Web管理界面上提供虚拟按钮。当您单击这个按钮时，它就向路由器发出了一个标准的HTTP请求，这会导致路由器激活WPS并开始为客户端提供一个WPA的Key。这是一个关键点，攻击者可以利用CSRF攻击激活WPS的，并且使用带有WPS功能的无线网卡获取并设置WPA握手包和对应的密码。

下面我们开始对Belkin路由器进行攻击。首先制作一个如下的HTML页面：



本帖隐藏的内容需要回复才可以浏览
下载 (23.06 KB)
昨天 15:53



这里有一个隐藏的img标记，内容是用于激活WPS功能的链接，由于Belkin路由器很容易绕过身份验证，任何内网的客户端只要浏览该网页都会在不知情的情况下激活WPS功能。当他打开我们制作的页面是，会有如下显示：


本帖隐藏的内容需要回复才可以浏览
下载 (16.99 KB)
昨天 15:53



此时我们可以用wpspy.py查看路由器WPS的状态。我们可以清楚地看到，路由器WPS功能已经开启，并且路由器正在寻找客户端。


本帖隐藏的内容需要回复才可以浏览
下载 (30.46 KB)
昨天 15:53


攻击者现在可以按下无线网卡上的PBC按钮或者在无线网卡的配置工具上选择PBC连接模式，路由器将会向我们提供了WPA密钥：


本帖隐藏的内容需要回复才可以浏览
下载 (18.84 KB)
昨天 15:53




应该指出的是，不仅Belkin路由器受到这种攻击的影响，其他各种路由器也有相同的漏洞。如果没有认证绕过漏洞，攻击者可以简单

bai1202 发表于 2012-12-7 22:03

如果没有开WPS的 怎么办呢？

查看完整版本: 使用CSRF攻击P解WPA密码！（无线之家国内首发）