无线论坛»论坛 › 无线安全 - 有影响力的无线安全论坛 › 无线安全深入攻防 › phpWiFi万能钥匙查询接口（亲测可用）！

123 4 5 / 5 页下一页

返回列表

楼主: 虐死周丽焕

[软件] phpWiFi万能钥匙查询接口（亲测可用）！

[复制链接]

3ax31a

125 回帖	4450 积分	326 小时在线时间

少校

注册时间: 2016-2-21

金币: 4272 个

威望: 2 个

荣誉: 1 个

发消息

累计签到：481 天
连续签到：0 天
[LV.730]常住居民

发表于 2016-8-22 03:03 来自手机 |显示全部楼层

感谢楼主分享

使用道具举报

yjcjc7803

159 回帖	1万积分	421 小时在线时间

上校

注册时间: 2015-5-8

金币: 11544 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：1183 天
连续签到：0 天
[LV.1825]无线元老

发表于 2016-8-22 08:55 |显示全部楼层

查询网站不能用了吧？

使用道具举报

yck121741847

20 回帖	141 积分	69 小时在线时间

上等兵

注册时间: 2016-6-3

金币: 108 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：2 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2016-8-22 09:09 来自手机 |显示全部楼层

http://www.wifi4.cn/有现成的网站

Anywlan官方QQ群

使用道具举报

aikuai

417 回帖	3788 积分	390 小时在线时间

少校

注册时间: 2014-11-12

金币: 3329 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：318 天
连续签到：0 天
[LV.365]无线熟人

发表于 2016-8-22 09:16 |显示全部楼层

yck121741847 发表于 2016-8-22 09:09! |* Q$ E9 L: X
http://www.wifi4.cn/有现成的网站

wifi4.cn有好些WiFi查不到密码

使用道具举报

虐死周丽焕

59 回帖	376 积分	46 小时在线时间

少尉

注册时间: 2014-1-14

金币: 289 个

威望: 1 个

荣誉: 0 个

发消息

累计签到：7 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2016-8-22 09:34 |显示全部楼层

我的查到了！我故意分享的！别问我为什么！

本帖子中包含更多资源

您需要登录才可以下载或查看，没有账号？注册

使用道具举报

不吃生姜

34 回帖	1174 积分	79 小时在线时间

上尉

注册时间: 2014-11-4

金币: 1104 个

威望: 2 个

荣誉: 1 个

发消息

累计签到：32 天
连续签到：0 天
[LV.50]初入江湖

发表于 2016-8-22 13:56 来自手机 |显示全部楼层

虐死周丽焕发表于 2016-8-22 09:34
) V9 k1 ~4 |( ~6 v6 x3 Z我的查到了！我故意分享的！别问我为什么！

是一分享立马能查到吗？这个网站只对万能钥匙分享密码有用吗？

使用道具举报

德国之声

498 回帖	1881 积分	610 小时在线时间

上尉

注册时间: 2010-7-6

金币: 1189 个

威望: 18 个

荣誉: 0 个

发消息

尚未签到

发表于 2016-8-24 15:12 |显示全部楼层

<form action="" method="post">
  <p>ssid: <input type="text" name="ssid" /></p>
  <p>bssid: <input type="text" name="bssid" /></p>
  <input type="submit" value="提交" />
</form>

<?php
$bssid = $_POST["bssid"] ;
$ssid = $_POST["ssid"] ;
if (isset( $bssid ) && isset( $ssid )){
//update salt
$ret = request( $bssid , $ssid , md5(rand(1, 10000)));
$ret = json_decode( $ret );
$ret = request( $bssid , $ssid , $ret ->retSn);
$ret = json_decode( $ret );
if ( $ret ->retCd == 0){
   if ( $ret ->qryapwd->retCd == 0){
   $list = $ret ->qryapwd->psws;
   foreach ( $list as $wifi ){
      echo 'SSID: ' . $wifi ->ssid. "<br>" ;
      echo 'PWD: ' .decryptStrin( $wifi ->pwd). "<br>" ;
      echo 'BSSID: ' . $wifi ->bssid. "<br>" ;
      if ( $wifi ->xUser){
         echo 'xUser: ' . $wifi ->xUser. "<br>" ;
         echo 'xPwd: ' . $wifi ->xPwd. "<br>" ;
      }
   }
   }
   else {
   echo $ret ->qryapwd->retMsg;
   }
}
}
function request( $bssid , $ssid , $salt , $dhid = 'ff8080814cc5798a014ccbbdfa375369' ){
$data = array ();
$data [ 'appid' ] = '0008' ;
$data [ 'bssid' ] = $bssid ;
$data [ 'chanid' ] = 'gw' ;
$data [ 'dhid' ] = $dhid ;
$data [ 'ii' ] = '609537f302fc6c32907a935fb4bf7ac4' ;
$data [ 'lang' ] = 'cn' ;
$data [ 'mac' ] = '60f81dad28dh' ;
$data [ 'method' ] = 'getDeepSecChkSwitch' ;
$data [ 'pid' ] = 'qryapwd:commonswitch' ;
$data [ 'ssid' ] = $ssid ;
$data [ 'st' ] = 'm' ;
$data [ 'uhid' ] = 'a0000000000000000000000000000002' ;
$data [ 'v' ] = '324' ;
$data [ 'sign' ] = sign( $data , $salt );
$curl = curl_init();
curl_setopt( $curl , CURLOPT_URL, 'http://wifiapi02.51y5.net/wifiapi/fa.cmd' );
curl_setopt( $curl , CURLOPT_USERAGENT, 'WiFiMasterKey/1.1.0 (Mac OS X Version 10.10.3 (Build 14D136))' );
curl_setopt( $curl , CURLOPT_SSL_VERIFYPEER, false); // stop verifying certificate
curl_setopt( $curl , CURLOPT_RETURNTRANSFER, true);
curl_setopt( $curl , CURLOPT_POST, true); // enable posting
curl_setopt( $curl , CURLOPT_POSTFIELDS, http_build_query( $data )); // post images
curl_setopt( $curl , CURLOPT_FOLLOWLOCATION, true); // if any redirection after upload
$r = curl_exec( $curl );
curl_close( $curl );
return $r ;
}
function registerNewDevice(){
$salt = '1Hf%5Yh&7Og$1Wh!6Vr&7Rs!3vj#1Aa$' ;
$data = array ();
$data [ 'appid' ] = '0008' ;
$data [ 'bssid' ] = $bssid ;
$data [ 'chanid' ] = 'gw' ;
$data [ 'dhid' ] = $dhid ;
$data [ 'ii' ] = '609537f302fc6c32907a935fb4bf7ac9' ;
$data [ 'lang' ] = 'cn' ;
$data [ 'mac' ] = '60f81dad28de' ;
$data [ 'method' ] = 'getDeepSecChkSwitch' ;
$data [ 'pid' ] = 'qryapwd:commonswitch' ;
$data [ 'ssid' ] = $ssid ;
$data [ 'st' ] = 'm' ;
$data [ 'uhid' ] = 'a0000000000000000000000000000001' ;
$data [ 'v' ] = '324' ;
$data [ 'sign' ] = sign( $data , $salt );
}
function sign( $array , $salt ){
// 签名算法
$request_str = '' ;
// 对应apk中的 Arrays.sort 数组排序，测试PHP需用 ksort
ksort( $array );
foreach ( $array as $key => $value ) {
   $request_str .= $value ;
}
$sign = md5( $request_str . $salt );
return strtoupper ( $sign );
}
function decryptStrin( $str , $keys = 'k%7Ve#8Ie!5Fb&8E' , $iv = 'y!0Oe#2Wj#6Pw!3V' , $cipher_alg =MCRYPT_RIJNDAEL_128){
//Wi-Fi万能钥匙密码采用 AES/CBC/NoPadding 方式加密
//[length][password][timestamp]
$decrypted_string = mcrypt_decrypt( $cipher_alg , $keys , pack( "H*" , $str ),MCRYPT_MODE_CBC, $iv );
return substr (trim( $decrypted_string ),3,-13);
} ?>