求出招干掉路由器后台密码，目前能得到的信息是路由器型号是 TP-Link WR841N
wsn2009 · 2016-04-13 09:49:41 +08:00 · 10021 次点击这是一个创建于 3146 天前的主题，其中的信息可能已经有所发展或是发生改变。
背景：换房子了，新家路由器是是上几代安装的，身份证信息现在无法得到，因为办理的家伙已经搬走了，无法通过打电话或者账号，后台密码也被改过，默认的，常见的我都尝试了，无法登陆，现在不知道是不是后台默认的账户名和密码是否都改了。
条件：我看了一下构造应该是门口光纤设备，进来连接到一个 AN5506-04 的设备，然后连接到 TP-Link WR841N ，请问有啥办法搞到路由器管理密码吗？
由于宽带账号信息在里面，所以不能通过重置得到，我也看了一下 TK 的漏洞， webshell 界面还是绕不过后台账号密码，估计固件升级了，我的想法是得到 192.168.1.1 的 U 和 P ，然后通过备份配置文件得到宽带账号，然后我再换一个新的路由器，求助
条件：我看了一下构造应该是门口光纤设备，进来连接到一个 AN5506-04 的设备，然后连接到 TP-Link WR841N ，请问有啥办法搞到路由器管理密码吗？
由于宽带账号信息在里面，所以不能通过重置得到，我也看了一下 TK 的漏洞， webshell 界面还是绕不过后台账号密码，估计固件升级了，我的想法是得到 192.168.1.1 的 U 和 P ，然后通过备份配置文件得到宽带账号，然后我再换一个新的路由器，求助
第 1 条附言 · 2016-04-13 14:00:06 +08:00
首先，我要谢谢各位回答的，提问有人回答的感觉就和讲个笑话有没有人笑的感觉一样。
其次，各位 V 友的方案我选择了一种，比较幸运的成功了，所以就没有测试第二种。
1 、暴力破解后台账号密码，假设用户名是 admin 的情况下
2 、备份配置文件，获取需要的账号
3 、在新路由器上配置好
4 、换上新的路由器
不过有个问题就是我本来计划换上 TP WVR600G 的，结果放路由器的地方太小，也没法钉钉子，所以我就换上了最近搞活动的斐讯 K2 ，然后刷了 K1 定制的华硕固件，总有一种不靠谱的感觉
其次，各位 V 友的方案我选择了一种，比较幸运的成功了，所以就没有测试第二种。
1 、暴力破解后台账号密码，假设用户名是 admin 的情况下
2 、备份配置文件，获取需要的账号
3 、在新路由器上配置好
4 、换上新的路由器
不过有个问题就是我本来计划换上 TP WVR600G 的，结果放路由器的地方太小，也没法钉钉子，所以我就换上了最近搞活动的斐讯 K2 ，然后刷了 K1 定制的华硕固件，总有一种不靠谱的感觉
第 2 条附言 · 2016-04-13 17:50:10 +08:00
首先声明，本次操作是在我们几个房客讨论之后，经过二房东的允许的情况下进行的，并非像某些人想的为了抓包啥的获取各位室友的隐私信息，对于第一反应有这想法的人，我个人觉得，你应该干过这样的事，要么就是你被坑过，总之还是谢谢大家，哈哈咯。
 |
1
leonis 2016-04-13 09:57:25 +08:00 via iPhone  2
|
 |
3
diguoemo 2016-04-13 10:52:12 +08:00
pppoe 嗅探 可行 获取到 pppoe 密码就可以捅路由器 py 重置设置了
|
 |
4
xujif 2016-04-13 10:53:21 +08:00 1
架设一个 pppoe 服务器，使用 pap 方式验证，而不是 chap 认证，你就可以获得账号密码了。
不过既然这个是光猫在前面，估计之前的人没破解，直接插网线到光猫也许就可以上网。 |
 |
5
iamleung 2016-04-13 11:21:13 +08:00 1
路由器的登录密码，如果帐户名没被改的话，还是有一定机会爆破的。
假设帐户名没改，还是 admin 这类，上网去找个密码字典，然后上 hydra 。 hydra -l admin -p path/to/dictionary.txt -t 2 -vV -e ns -f 192.168.1.1 http-get /login.asp 假设帐户名也被改了，摊手 |
 |
6
ys0290 2016-04-13 11:46:15 +08:00 via iPhone
换宽带
|
 |
8
kokutou 2016-04-13 12:53:48 +08:00
pppoe 嗅探 +10086 ，然后重置掉。。。
不过也有可能是光猫拨号啊？ 电脑直接插光猫上试试。 |
 |
9
badcode 2016-04-13 13:07:47 +08:00 via iPhone
这类帖往往会被人说成“借刀”
为何不换宽带？+2 |
 |
10
JamesR 2016-04-13 13:08:49 +08:00 1
1.最好新开宽带或办理宽带过户，不然这根光纤绑定的 3 张电话卡话费不清不楚，不知道是谁在用，用多少钱，有没有超流量，有没有电信每月偷偷暗扣，有的话，你得每月缴宽带费要多掏冤枉钱。
2.相反，现在这根宽带一旦欠费，原来办理那个家伙要上本省电信黑名单，不补缴，不让办理本省电信业务。 3.电脑网线直连光猫，注意不要插 IPTV 口，电脑上新建宽带连接试试，用户名是“区号电话座机”，宽带密码一般是 a1b2c3 ， a12345 ， a123456 ， xy123456 ， a888888 ，试试。 |
 |
11
Light3 2016-04-13 13:09:43 +08:00
知道帐号密码 然后重置呗
|
 |
12
zingl 2016-04-13 14:03:55 +08:00
都是一面之词，谁又知道你不是想获得房东 /合租人 /邻居的账号密码
|
 |
13
baby4free 2016-04-13 14:04:28 +08:00
直接拉跟新的线路。。。路由器还原出场。。。
|
 |
14
inoricho 2016-04-13 15:22:52 +08:00
1 、嗅探
2 、换宽带 个人觉得换宽带好点 |
 |
15
JJaicmkmy 2016-04-13 15:42:12 +08:00 via iPad 1
现在的智能路由器都支持只能获取宽带密码，只要第一次设置时把原路由器和新路由器连接在一起，就可以了。
原理就是楼上说的 PPPOE 嗅探。 |
|
16
JJaicmkmy 2016-04-13 15:42:31 +08:00 via iPad
只能 --> 智能
|
 |
17
axinsoft 2016-04-13 15:48:14 +08:00
你的效率挺高的嘛. 4 小时前有人说暴力破, 然后你就成功了. 顺便换了两路由, 还包括刷机.
虽然嗅探是最简单的. 新买的路由有的直接就带这功能. |
 |
19
wsn2009 OP @axinsoft ，纯属运气，因为用户名是 admin ，难度降低不少，然后设置的密码全是拼音，还是一个国家领导人的名字，所以字典没跑多久就出来了
|
|
21
wsn2009 OP @leonis ，按照教程做了一遍，不知道是不是我姿势不对，我笔记本插到旧路由器的 WAN 口，然后 vmware 安装 server2003 ，嗅了好久，都没东西出来
|
 |
22
blaboy 2016-04-13 17:47:17 +08:00 via Android
重置路由器，然后报修。
|
 |
23
ouqihang 2016-04-13 21:08:37 +08:00
去电信局再拉一条用自己名字，还是用老线路，如果不是预付费，你却用了，人家每个月扣钱就麻烦了。
|
Select Language