使用CSRF攻击P解WPA密码！（无线之家国内首发）

chy505908440

" E6 O0 B4 p5 p- D! E, v我每天看贴无数,基本上不回贴.后来发现这样很傻,很多比我注册晚的人分数都比我多,于是我就把这段文字保存在记事本里,每看一贴就复制粘贴一次，帮LZ把贴子顶上去。顺便挣点分。

zhbsis

富国岛好风光

hzhgz2006

没看见地址啊！

mg19880729

无线之家首发，转摘请注明' _) B7 A0 G. t, a; \: `& I2 B 在过去的一年中，在不同家用路由器上发现很多的漏洞。在这里应该指出的是，几乎所有的SOHO路由器容易受到CSRF的攻击。通过认证绕过漏洞或者默认登录，攻击者可以修改路由器的任何设置。 WPS的本质是帮助分配WPA密钥，而你所要做的只是按一下按钮。从攻击者的角度来看，想远程按下这个按钮是完全不可能的。幸运的是，路由器不仅提供物理WPS的按钮，还在Web管理界面上提供虚拟按钮。当您单击这个按钮时，它就向路由器发出了一个标准的HTTP请求，这会导致路由器激活WPS并开始为客户端提供一个WPA的Key。这是一个关键点，攻击者可以利用CSRF攻击激活WPS的，并且使用带有WPS功能的无线网卡获

manbest

无线之家首发，转摘请注明' _) B7 A0 G. t, a; \: `& I2 B 在过去的一年中，在不同家用路由器上发现很多的漏洞。在这里应该指出的是，几乎所有的SOHO路由器容易受到CSRF的攻击。通过认证绕过漏洞或者默认登录，攻击者可以修改路由器的任何设置。 WPS的本质是帮助分配WPA密钥，而你所要做的只是按一下按钮。从攻击者的角度来看，想远程按下这个按钮是完全不可能的。幸运的是，路由器不仅提供物理WPS的按钮，还在Web管理界面上提供虚拟按钮。当您单击这个按钮时，它就向路由器发出了一个标准的HTTP请求，这会导致路由器激活WPS并开始为客户端提供一个WPA的Key。这是一个关键点，攻击者可以利用CSRF攻击激活WPS的，并且使用带有WPS功能的无线网卡获

嗷呜

靠真麻烦，又要钱又要回复的

niyinle

好，可以看看！

yunfeifff

。。。。。。。。。。。。。。。。。。

jindi974

前排强势插入

已经快疯了

学习下

aini1020

学习了。。。。。。。。

PANDA_roken

顶一个看看