Arg-Wireless - El Primer Foro de Wireless de Argentina...

Hardware Wireless => Puntos de Acceso (AP's) => Mensaje iniciado por: D3M0N en 06 de Octubre de 2013, 08:26:19 pm

Título: ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: D3M0N en 06 de Octubre de 2013, 08:26:19 pm: ZyXel VMG1312-B10A

(http://geizhals.at/p/879382.jpg)

Firmware version: 1.00(AADD.0)b7
MAC Address: EC:43:F6 / FC:F5:28

Ingreso administrativo: http://192.168.1.1/admin.html (http://192.168.1.1/admin.html)
USUARIO: admin
PASS: CalVxePV1!
WPS: 98553853 (No viene activo por defecto y puede variar)

Al Iniciar por primera ves como modo administrador pide cambiar la contraseña por ende si no pueden ingresar la misma ya fue cambiada.

Imagenes:
(http://i.minus.com/irmDdC0NqBZTk.png)
(http://i.minus.com/itUUWU8GE9Zvd.png)
(http://i.minus.com/i8VNVivObTqa0.png)

Información Sobre los Cifrados:

Posiblemente se pueda crear un diccionario para atacar estos routers, por lo general y gracias a las contraseña que han sido dispuestas por usuarios las contraseña están compuestas por números y letras, con una cantidad de 10 dígitos, variando entre WEP y WPA, iniciando siempre con los valores 4241 o 4361 continuando con valores HEX. Ver Imagen:

(http://bimg1.mlstatic.com/modem-wifi-adsl-y-vdsl-zyxel-vmg-1312-b10a-en-pilar-_MLA-F-4884602198_082013.jpg)

NOTA: Esto es solo valido para Argentina.
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: R4z0r en 13 de Febrero de 2018, 07:58:29 pm: Buenas, primero que nada me presento rápido, soy R4z0r (se pronuncia reysor :P), de Rosario, Argentina, soy programador, y me encanta el Hacking y PenTesting desde hace muchos años.
Hace mucho sigo este foro por la gran información que aportan.

Bueno, hace unos días que vengo tratando de conseguir firmwares de diferentes routers, principalmente de Arnet, sin mucho éxito. Solo conseguí el del VMG1312-B10A, pero el original de Zyxel y no el modificado por Telecom.
En fin, estuve buscando imágenes (como las que aparecen en ML) para ver la etiqueta y conseguir datos "de fábrica" como la MAC, SSID, WPA-Key, etc., y encontré 3 de las diferentes variantes, B10A, B10B y B10E, y además hoy vi acá en el foro que un usuario le consiguió a otro el password de uno de estos.
Al revisar todos los datos encontré un patrón, el cual nos estaría brindando casi la mitad de la clave WPA, y si se cumple en todos los casos, reduciría el ataque por diccionario de casi 1,1 billones de posibilidades a solo cerca de 17 millones! :o
Me explico mejor:

Código: [Seleccionar]
MAC SSID WPA-Key Modelo ABCD AxBCxxDxxx EC:43:F6:B3:24:FF WiFi-Arnet-e7b5 E07BF05F5C B10A (MAC WiFi) FC:5F:28:C4:CB:84 WiFi-Arnet-95bd 995BFCDC00 B10A 04:BF:6D:B6:7A:95 WiFi-Arnet-8f12 8AF14C2C10 B10B B8:EC:A3:7C:CD:3E WiFi-Arnet-97bf 9D7B3CF611 B10E ABCD AxBCxxDxxx EC:43:F6:B3:24:FF WiFi-Arnet-e7b5 Ex7Bxx5xxx B10A (MAC WiFi) FC:5F:28:C4:CB:84 WiFi-Arnet-95bd 9x5BxxDxxx B10A 04:BF:6D:B6:7A:95 WiFi-Arnet-8f12 8xF1xx2xxx B10B B8:EC:A3:7C:CD:3E WiFi-Arnet-97bf 9x7BxxFxxx B10ESe ve que a los genios se les ocurrió darnos en la SSID 4 de los 10 dígitos hexadecimales de la WPA-Key.
Por eso decía lo de la reducción de tiempo de ataque, ya que con 10 dígitos de 16 posibilidades cada uno tenemos:
Código: [Seleccionar]
16^10 = 1.099.511.627.776 de posibilidades diferentesPero ahora, solo necesitamos averiguar 6 dígitos, o sea:
Código: [Seleccionar]
16^6 = 16.777.216 de posibilidades diferentes
Que se traduciría en que, en lugar de estar meses o años tratando de romper la contraseña, solo nos llevaría unos minutos con un buen GPU, o pocas horas en el peor de los casos.

Por acá cerca tengo un vecino que tiene uno de estos, pero todavía no pude sacarle el handshake para probarlo.
Apenas pueda aviso como me fue.

Salu2! :)
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: R4z0r en 14 de Febrero de 2018, 12:09:42 am: ACTUALIZACIÓN!!!

Le estaba por pedir permiso a mi vecino para sacarle el handshake y tratar de romperle la contraseña ;) , cuando me di cuenta que ya lo tenía, se ve que estaba guardardo y hoy cuando lo busqué no lo ví.
Bue, la cosa es que le pasé el hashcat con este patrón D?H43?H?H9?H?H?H y con mi modesta GPU llegando a un máximo de 36 KH/s, me iba a tomar poco más de 8 minutos revisar todas las combinaciones (casi 17 millones).
Por suerte para mi, en 1 min 2 seg estaba el cartelito "Cracked" y la clave!!!
Qué felicidad!!!

(http://oi64.tinypic.com/35l7w36.jpg)
Ahora vuelve a haber WiFi-Arnet vulnerables!!! :P
Mi próximo objetivo son los Technicolor TG582 (ADSL) y TG588 (VDSL)... ;D

Salu2! :)
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: n0b0dy en 22 de Febrero de 2018, 03:56:22 pm: funcionó para un Zytel.. alguna idea para un Huawei?? me aparece como "WiFi-Arnet-qhq6" mac (c8:94:bb:d6:ea:08)
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: R4z0r en 22 de Febrero de 2018, 07:26:16 pm: Cita de: n0b0dy en 22 de Febrero de 2018, 03:56:22 pm
funcionó para un Zytel.. alguna idea para un Huawei?? me aparece como "WiFi-Arnet-qhq6" mac (c8:94:bb:d6:ea:08)

Hola! Todavía no encontré nada para esos. Por lo que pude averiguar es un HG531s v1, tengo un cerca, pero ya probé varias cosas y nada, no es vulnerable a Pixie Dust, y tampoco hay un pin genérico conocido.
Por lo que pude averiguar las claves son alfanuméricas (solo mayúsculas) de 10 dígitos.
Se puede ver en la imagen de este post:
http://arg-wireless.com.ar/index.php?topic=1006.msg12274#msg12274 (http://arg-wireless.com.ar/index.php?topic=1006.msg12274#msg12274)
Lamentablemente tampoco he logrado conseguir el firmware para investigarlo.
Apenas averigüe algo más, aviso.

Salu2!
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: Supehache en 23 de Febrero de 2018, 10:27:27 am: Cita de: R4z0r en 13 de Febrero de 2018, 07:58:29 pm
Buenas, primero que nada me presento rápido, soy R4z0r (se pronuncia reysor :P), de Rosario, Argentina, soy programador, y me encanta el Hacking y PenTesting desde hace muchos años.
Hace mucho sigo este foro por la gran información que aportan.

Bueno, hace unos días que vengo tratando de conseguir firmwares de diferentes routers, principalmente de Arnet, sin mucho éxito. Solo conseguí el del VMG1312-B10A, pero el original de Zyxel y no el modificado por Telecom.
En fin, estuve buscando imágenes (como las que aparecen en ML) para ver la etiqueta y conseguir datos "de fábrica" como la MAC, SSID, WPA-Key, etc., y encontré 3 de las diferentes variantes, B10A, B10B y B10E, y además hoy vi acá en el foro que un usuario le consiguió a otro el password de uno de estos.
Al revisar todos los datos encontré un patrón, el cual nos estaría brindando casi la mitad de la clave WPA, y si se cumple en todos los casos, reduciría el ataque por diccionario de casi 1.100 billones de posibilidades a solo cerca de 17 millones! :o
Me explico mejor:

Código: [Seleccionar]
MAC SSID WPA-Key Modelo ABCD AxBCxxDxxx EC:43:F6:B3:24:FF WiFi-Arnet-e7b5 E07BF05F5C B10A (MAC WiFi) FC:5F:28:C4:CB:84 WiFi-Arnet-95bd 995BFCDC00 B10A 04:BF:6D:B6:7A:95 WiFi-Arnet-8f12 8AF14C2C10 B10B B8:EC:A3:7C:CD:3E WiFi-Arnet-97bf 9D7B3CF611 B10E ABCD AxBCxxDxxx EC:43:F6:B3:24:FF WiFi-Arnet-e7b5 Ex7Bxx5xxx B10A (MAC WiFi) FC:5F:28:C4:CB:84 WiFi-Arnet-95bd 9x5BxxDxxx B10A 04:BF:6D:B6:7A:95 WiFi-Arnet-8f12 8xF1xx2xxx B10B B8:EC:A3:7C:CD:3E WiFi-Arnet-97bf 9x7BxxFxxx B10ESe ve que a los genios se les ocurrió darnos en la SSID 4 de los 10 dígitos hexadecimales de la WPA-Key.
Por eso decía lo de la reducción de tiempo de ataque, ya que con 10 dígitos de 16 posibilidades cada uno tenemos:
Código: [Seleccionar]
16^10 = 1.099.511.627.776 de posibilidades diferentesPero ahora, solo necesitamos averiguar 6 dígitos, o sea:
Código: [Seleccionar]
16^6 = 16.777.216 de posibilidades diferentes
Que se traduciría en que, en lugar de estar meses o años tratando de romper la contraseña, solo nos llevaría unos minutos con un buen GPU, o pocas horas en el peor de los casos.

Por acá cerca tengo un vecino que tiene uno de estos, pero todavía no pude sacarle el handshake para probarlo.
Apenas pueda aviso como me fue.

Salu2! :)

wow, felicitaciones y gracias!!!
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: n0b0dy en 25 de Febrero de 2018, 09:15:50 pm: Cita de: R4z0r en 22 de Febrero de 2018, 07:26:16 pm
Hola! Todavía no encontré nada para esos. Por lo que pude averiguar es un HG531s v1, tengo un cerca, pero ya probé varias cosas y nada, no es vulnerable a Pixie Dust, y tampoco hay un pin genérico conocido.
Por lo que pude averiguar las claves son alfanuméricas (solo mayúsculas) de 10 dígitos.
Se puede ver en la imagen de este post:
http://arg-wireless.com.ar/index.php?topic=1006.msg12274#msg12274 (http://arg-wireless.com.ar/index.php?topic=1006.msg12274#msg12274)
Lamentablemente tampoco he logrado conseguir el firmware para investigarlo.
Apenas averigüe algo más, aviso.

Salu2!

Aca les adjunto unas fotos qe encontre en internet.. las estuve mirando pero soy medio bruto y no pude encontrar ningun patron ni nada parecido jajja..
http://www.mediafire.com/file/varmbairgra4n9e/huawei1.jpg
http://www.mediafire.com/file/ztsd2hz69os8bxz/huawei2.jpg
http://www.mediafire.com/file/5q2avsu29can20b/huawei3.jpg
http://www.mediafire.com/file/nsbuiy57t8pb4lt/huawei4.jpg
http://www.mediafire.com/file/g7gf2tp90s5c69s/huawei5.jpg
http://www.mediafire.com/file/z42vi8y9jc66f45/huawei6.jpg
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: R4z0r en 26 de Febrero de 2018, 12:18:43 am: Cita de: Supehache en 23 de Febrero de 2018, 10:27:27 am
wow, felicitaciones y gracias!!!
Gracias! :)

Cita de: n0b0dy en 25 de Febrero de 2018, 09:15:50 pm
Aca les adjunto unas fotos qe encontre en internet.. las estuve mirando pero soy medio bruto y no pude encontrar ningun patron ni nada parecido jajja..
http://www.mediafire.com/file/varmbairgra4n9e/huawei1.jpg
http://www.mediafire.com/file/ztsd2hz69os8bxz/huawei2.jpg
http://www.mediafire.com/file/5q2avsu29can20b/huawei3.jpg
http://www.mediafire.com/file/nsbuiy57t8pb4lt/huawei4.jpg
http://www.mediafire.com/file/g7gf2tp90s5c69s/huawei5.jpg
http://www.mediafire.com/file/z42vi8y9jc66f45/huawei6.jpg

Genial! Pero ojo que esas son imágenes del HG630, excepto la última, esa sí es de un HG531s, y es la única que pude conseguir yo, pero igual sirven, al menos para ese modelo, ya que no se si serán similares o no en cuanto a la generación de claves. Ya me las estoy descargando.
De todos modos te sugiero que inicies un nuevo hilo así no se mezcla con este que es solo del ZyXEL VMG1312.
Gracias por el aporte! :)

Salu2!
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: Gordo en 26 de Febrero de 2018, 02:19:22 pm: Cita de: R4z0r en 13 de Febrero de 2018, 07:58:29 pm
Buenas, primero que nada me presento rápido, soy R4z0r (se pronuncia reysor :P), de Rosario, Argentina, soy programador, y me encanta el Hacking y PenTesting desde hace muchos años.
Hace mucho sigo este foro por la gran información que aportan.

Bueno, hace unos días que vengo tratando de conseguir firmwares de diferentes routers, principalmente de Arnet, sin mucho éxito. Solo conseguí el del VMG1312-B10A, pero el original de Zyxel y no el modificado por Telecom.
En fin, estuve buscando imágenes (como las que aparecen en ML) para ver la etiqueta y conseguir datos "de fábrica" como la MAC, SSID, WPA-Key, etc., y encontré 3 de las diferentes variantes, B10A, B10B y B10E, y además hoy vi acá en el foro que un usuario le consiguió a otro el password de uno de estos.
Al revisar todos los datos encontré un patrón, el cual nos estaría brindando casi la mitad de la clave WPA, y si se cumple en todos los casos, reduciría el ataque por diccionario de casi 1.100 billones de posibilidades a solo cerca de 17 millones! :o
Me explico mejor:

Código: [Seleccionar]
MAC SSID WPA-Key Modelo ABCD AxBCxxDxxx EC:43:F6:B3:24:FF WiFi-Arnet-e7b5 E07BF05F5C B10A (MAC WiFi) FC:5F:28:C4:CB:84 WiFi-Arnet-95bd 995BFCDC00 B10A 04:BF:6D:B6:7A:95 WiFi-Arnet-8f12 8AF14C2C10 B10B B8:EC:A3:7C:CD:3E WiFi-Arnet-97bf 9D7B3CF611 B10E ABCD AxBCxxDxxx EC:43:F6:B3:24:FF WiFi-Arnet-e7b5 Ex7Bxx5xxx B10A (MAC WiFi) FC:5F:28:C4:CB:84 WiFi-Arnet-95bd 9x5BxxDxxx B10A 04:BF:6D:B6:7A:95 WiFi-Arnet-8f12 8xF1xx2xxx B10B B8:EC:A3:7C:CD:3E WiFi-Arnet-97bf 9x7BxxFxxx B10ESe ve que a los genios se les ocurrió darnos en la SSID 4 de los 10 dígitos hexadecimales de la WPA-Key.
Por eso decía lo de la reducción de tiempo de ataque, ya que con 10 dígitos de 16 posibilidades cada uno tenemos:
Código: [Seleccionar]
16^10 = 1.099.511.627.776 de posibilidades diferentesPero ahora, solo necesitamos averiguar 6 dígitos, o sea:
Código: [Seleccionar]
16^6 = 16.777.216 de posibilidades diferentes
Que se traduciría en que, en lugar de estar meses o años tratando de romper la contraseña, solo nos llevaría unos minutos con un buen GPU, o pocas horas en el peor de los casos.

Por acá cerca tengo un vecino que tiene uno de estos, pero todavía no pude sacarle el handshake para probarlo.
Apenas pueda aviso como me fue.

Salu2! :)

¡Muchas gracias por los aportes! ¡Excelentes!

El usuario sebabasa en http://arg-wireless.com.ar/index.php?topic=1006.msg5578#msg5578 ya nos había introducido un poco, pero parece que nadie leyó ése tema desde la primera página.

Te faltó agregar los patrones de dirección MAC: 4C:9E:FF y 5C:F4:AB y 60:31:97, como routers que tienen el mismo algoritmo en la contraseña generada por defecto.

Me gustaría que nos puedas iluminar sobre: qué patrones comparten el mismo PIN WPS por defecto; en qué patrón de MAC el PIN WPS no cambia; en qué patrón el PIN WPS no se bloquea, y qué patrón es vulnerable a Reaver.
No soy programador, sólo entiendo muy poco, y me estoy perfeccionando por su gran ayuda.
Me encantaría poder ayudarte con los Technicolor y en otros routers que quieras, sólo que deberás indicarme lo que necesito, y yo luego buscaré cómo hacerlo así no te molesto mucho.
¡Muy agradecido, desde Loreto, Santiago Del Estero!
Título: Re:ZyXel VMG1312-B10A [Usuario y Contraseña Administrador]
Publicado por: Korelev en 03 de Abril de 2018, 12:48:35 am: Cita de: R4z0r en 22 de Febrero de 2018, 07:26:16 pm
Hola! Todavía no encontré nada para esos. Por lo que pude averiguar es un HG531s v1, tengo un cerca, pero ya probé varias cosas y nada, no es vulnerable a Pixie Dust, y tampoco hay un pin genérico conocido.
Por lo que pude averiguar las claves son alfanuméricas (solo mayúsculas) de 10 dígitos.
Se puede ver en la imagen de este post:
http://arg-wireless.com.ar/index.php?topic=1006.msg12274#msg12274 (http://arg-wireless.com.ar/index.php?topic=1006.msg12274#msg12274)
Lamentablemente tampoco he logrado conseguir el firmware para investigarlo.
Apenas averigüe algo más, aviso.

Salu2!

Tengo uno de estos a mano con el firm de arnet, si necesitas algo puedo ayudarte, supongo. Saludos!