Несколько месяцев назад установил у одного из клиентов 4-Port ADSL Modem Router Conexant Hasbani.
И вот же глупость какую совершил: решил не изменять пароль админа для доступа к конфигу модема, а оставить дефолтный. Оставил клиенту брошюру, в которой написан IP-адрес для входа в админ-панель и логин/пароль для входа и сказал, чтобы хранил он эту брошюрку как зеницу ока...
Позвонил сегодня клиент и сообщил, что интернет не работает, мыло не принимается. Короче - аврал.
Приехал я к нему и сразу спрашиваю, "а где та брошюрка, которую наказывал тебе хранить?"...
Долго искал клиент заветную брошюрку, но так и не нашел.
Что делать? Инет не работает, в модем не зайти, чтобы хотя бы логи посмотреть, провайдеру звонить тоже бесполезно, так как они на такие железки свой саппорт не распространяют...
И как я только ни бился, пытаясь вспомнить логин/пароль. Перепробовал все комбинации, ничего не помогло. И ведь знаю, что стандартная комбинация для Conexant это admin/conexant...Нет, не то.
В конце концов пришлось ставить клиенту обычный модем и коннектиться через него. И тут на тебе...не хочет и он коннектиться, ругается что связка логин/пароль неверная.
Ну тут уже я не мог не позвонить в техническую поддержку.
После получасового ожидания, наконец, ответили..
Спрашивают, "какой логин?". Отвечаю. Какой пароль? Отвечаю. "А вот и неправильный у тебя пароль!!", говорят.
Что значит неправильный?! Ведь сам помню, как несколько месяцев назад этот пароль самолично менял. Все равно неправильный!
После долгих выяснений обстоятельств выяснилось, что пароль у клиента теперь тот, который он получил еще когда только впервые подсоединился к этому провайдеру. Бред какой-то! Ну не мог клиент самостоятельно позвонить и этот пароль поменять обратно на первичный. Но в саппорте упорно отвечают, что пароли сами по себе они без ведома клиента не меняют.
Ну и черт с вами, хотя бы полпроблемы решили. Теперь можно залазить в инет, искать решение взлома клиентского модема-раутера, либо дефолтные логин/проль.
На удивление быстро нашлось и то и другое :-)
К сожалению, сначала нашелся способ хакнуть эту железку, поэтому после моих долгих опытов над несчастным модемом пришлось делать ему hadrware-reset. Но к счастью, после этого все же быстро нашлась дефолтная связка логин/пароль для него.
Теперь никогда ее не забуду
login: admin
password: epicrouter
Ну никогда б в жизни не вспомнил бы и не подобрал бы
Ну а теперь раскажу о хаке.
Оказывается, можно подключиться к этому модему-раутеру при помощи телнета, через порт 254:
=>telnet
=>o 10.0.0.2 254
logon password:
Вместо пароля жмем Enter и спокойно заходим в конфиг-панель, где можно запросто изменить текущий пароль, обнулить конфиг модема и/или ADSL.
Подробнее рассказывать не буду, если кто столкнется с подобным, то либо сам разберется что там к чему, либо здесь спросит, тогда и распишу поподробнее.
А вообще, насколько я знаю, эта модель ADSL Modem Router Conexant Hasbani не сильно распространена в наших краях.
Автор
