叶寞尘 发表于 2010-12-1 19:11

绕过漏洞来破解wpa

本帖最后由 叶寞尘 于 2011-1-3 01:53 编辑

[转载无线之家]使用CSRF攻击破解WPA密码！
   在过去的一年中，在不同家用路由器上发现很多的漏洞。在这里应该指出的是，几乎所有的SOHO路由器容易受到CSRF的攻击。通过认证绕过漏洞或者默认登录，攻击者可以修改路由器的任何设置。
   WPS的本质是帮助分配WPA密钥，而你所要做的只是按一下按钮。从攻击者的角度来看，想远程按下这个按钮是完全不可能的。幸运的是，路由器不仅提供物理WPS的按钮，还在Web管理界面上提供虚拟按钮。
   当您单击这个按钮时，它就向路由器发出了一个标准的HTTP请求，这会导致路由器激活WPS并开始为客户端提供一个WPA的Key。这是一个关键点，攻击者可以利用CSRF攻击激活WPS的，并且使用带有WPS功能的无线网卡获取并设置WPA握手包和对应的密码。

下面我们开始对Belkin路由器进行攻击。首先制作一个如下的HTML页面：
**** Hidden Message *****

Via... 发表于 2021-4-20 16:46

11111111111111111111111111111111111111111111111111111111111111111111111111

成都Wi-Fi爱好者 发表于 2010-12-1 19:14

不错但愿能对于那些苦跑字典的TX提供一个捷径

sunjinduo888 发表于 2010-12-1 19:27

不错。学习学习。

ly梧桐 发表于 2010-12-1 19:36

学习学习。这样很好，大家交流心得。。。

likezhen 发表于 2010-12-1 20:07

前排听讲。。。。。。。。。。

WIFI-DIY 发表于 2010-12-1 20:13

路过。取点真经，。

kzpily 发表于 2010-12-1 20:14

学习了！呵呵

hisensezwj 发表于 2010-12-1 20:40

能不能详细点。。。。。。。。。。。。。。。。。。。。

kongmingli06 发表于 2010-12-1 22:11

这样的高手，出个教程呀

magicyjh 发表于 2010-12-1 22:23

貌似好专业啊，不是很明白……

wangqiang8010 发表于 2010-12-1 22:58

学习了！呵呵

zhaiwenjie 发表于 2010-12-1 23:19

学习学习。这样很好
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 绕过漏洞来破解wpa