用ADSL猫上网的人注意了,可以这样被HACK掉.

kenrong · 发表于 2003-6-4 17:29:31

哦，这个有意思，不过要带路由功能的ADSL猫才行，普通拨号上网的ADSL猫不行！

wangjian_1980cn · 发表于 2003-6-4 19:22:35

作者好厉害，这漏子捅大了

learning · 发表于 2003-6-4 21:45:18

这应该说是不算BUG的问题
其实在ADSL上是可以设置成禁止公网WEB登陆的
只能本地局域网WEB登陆
或者将ADSL的WEB登陆端口改成其他的端口也是可以的
方法很多
我现在最毒的方法就是将80端口做映射到我的电脑里面
然后将我的IIS默认页面改成一个带有攻击代码的页面
譬如可以做成可以打开对方的光驱代码,一个警告的页面等等.......................
呵呵!

twoee · 发表于 2003-6-12 11:22:37

有这问题,我上了好多人的ADSL.

twoee · 发表于 2003-6-12 11:26:54

[quote:9b2cf42ef9="learning"]这应该说是不算BUG的问题
其实在ADSL上是可以设置成禁止公网WEB登陆的
只能本地局域网WEB登陆
或者将ADSL的WEB登陆端口改成其他的端口也是可以的
方法很多
我现在最毒的方法就是将80端口做映射到我的电脑里面
然后将我的IIS默认页面改成一个带有攻击代码的页面
譬如可以做成可以打开对方的光驱代码,一个警告的页面等等.......................
呵呵![/quote]

twoee · 发表于 2003-6-12 11:29:12

更绝的是连默认密码都不让改.真是烂呀

greenforce · 发表于 2003-6-22 12:14:07

电信好多使用华为设备。提供给用户的 ZyXEL PreSTIGE 600 系列。。
一个地区ADSL 拨号也就那些IP可用。
这个设备使用 telnet 命令登陆。输入ip 进入输入默认帐户密码。登陆成功。
可以修改任何东西。刷新固件使用FTP登陆。刷个乱七八糟的东西进去。他的猫会自动重新启动
。。呵呵但是会失败。呵呵就这么挂了。玩过朋友的几个猫。厂商技术支持说只有返厂修理。

greenforce · 发表于 2003-6-22 12:14:51

这算严重的。安全缺陷。就是BUG

无影游侠 · 发表于 2003-6-25 14:19:52

是啊，楼主说的绝不是耸人听闻，确有其事，我是个菜鸟，只是有一看我的adsl说明书时突发奇想，从我家登录到朋友的猫上了，不过改了她重启了又行了

taoshulin · 发表于 2003-7-6 12:05:00

还好改过密码了

jxfox · 发表于 2003-7-8 18:36:38

是的，用ADSL猫的人要小心啊，

form · 发表于 2003-7-9 09:46:18

我也是用的中国电信的ADSL虚拟拔号方式。但你说的方法没用啊。使用我自己的IP也好。用你的那个192。168。1。1也好。都是没有办法进入啊。
是不是这就说明俺的ADSL很好密码也被电信改过了？

findreams · 发表于 2003-7-13 09:58:15

[quote:5355ff7c8b="form"]我也是用的中国电信的ADSL虚拟拔号方式。但你说的方法没用啊。使用我自己的IP也好。用你的那个192。168。1。1也好。都是没有办法进入啊。
是不是这就说明俺的ADSL很好密码也被电信改过了？[/quote]
看一下你那个猫的说明书，我一开始用前面提到的地址也无法登陆，但是我翻出说明书一看，上面写着我的猫的地址，和前面提到的不一样，应该是不同牌子的猫的IP不同吧，我打开一看，哇，真的是什么都可以改啊，而且密码是默认的——没有密码

我是新手，要不是看了这篇文章，说不定哪天我的猫就挂了，在此十分感谢楼主

hsxwh · 发表于 2003-7-16 14:43:59

http://192.168.1.1可以进去，但是好像已经被改过id跟password了，root没有用。

qing · 发表于 2003-7-17 17:15:58

ID:,password.

是多少

		自动登录	找回密码
密码			注册

用ADSL猫上网的人注意了,可以这样被HACK掉.

可我的神州数码不能改端口呀.