从wan口远程攻破pppoe模式的TPLINK路由器

小茅

众所周知，tplink路由在使pppoe模式联网后会对外网开放所有端口，包括80和23
但是虽然开放了80端口，但是使用浏览器直接访问外网IP会被拒绝，在远程web管理里面可以设置这个功能。
既然80端口没戏就从23端口下手吧！23端口是干什么用的应该没必要科普了吧。
6 k# ]5 q7 o" i% e* a' L找一个pppoe上网的路由器，记下它的外网IP
用其它热点（其实不换也可以）telnet这个IP。不会用telnet的话自己问百度去
6 J! ?4 {0 G; M8 v1 ]然后admin/admin登陆，如果说登陆失败说明管理密码被改了。
如果登陆成功，输入wlctl show

ssid就是ssid，key就是密码
此方法我个人感觉没什么用，因为你根本不知道路由器在哪，不过对于一个小区ip相接近的宽带还是有一些用

- G, p; \& w" P/ }  ]8 B3 h' S$ z3 P
补充内容 (2016-2-7 03:00):
" x& V4 [& v+ d$ F4 V2 q' ]这个方法早就失效了，自从用了vxworks固件之后就没有telnet功能了

cheetah856

xiayu6186 发表于 2014-4-2 01:03
# J" b9 x  J' P$ _# c3 E! v$ E众所周知，tplink路由在使pppoe模式联网后会对外网开放所有端口,这是真的么？

明显是假的，拿手里的TP一测就知道，80和23默认都没开，80是可能进设置手动打开，但是Telnet服务真的是每台设备都有吗？

oyqy

mark，得发点言

343534191

' H0 h/ }) N. C1 R7 ]
/ R5 L$ A( c7 `' L" D) L2 j貌似型号还需支持Telnet才行的吧

modi5156

菜鸟来学习学习

xiayu6186

众所周知，tplink路由在使pppoe模式联网后会对外网开放所有端口,这是真的么？

买糕滴

:$

wglwqh

此方法我个人感觉没什么用

kwtip

这个用一个扫描扫描一个公网网段的23口，百分之6 7十都能用默认用户登录，SSID和KEY是能查看，查是不知道这无线在什么位置，那位大神可以做一个网站，然后大家都可以往上发MAC地址和KEY，这样根据附近SSID的MAC地址去网站上查密码。

鬱悶_boy/pz

类似于万能钥匙

87088871

TP的有几个是开TELNET的？

liudongliang

ζ__习惯就好

貌似实用性不大啊