Fritz Box Hack
wie Sie tun, machen, Film, Beispiel
7m 22sLänge
So kann man viele, vielleicht auch alle, Fritz Boxen von AVM auslesen. Mit einem Firmwareupdate lässt sich die Lücke schließen. Quellen: http://www.heise.de/newsticker/meldung/Firmware-Update-fuer-Fritzbox-7390-stopft-Konfigurationsloch-1320180.html http://mengelke.de/Blog/GossipBox hier die URL: http://fritz.box/cgi-bin/webcm?getpage=../html/de/menus/menu2.html&var:menu=home&var:pagename=home Web-Developer Plugin für Firefox: https://addons.mozilla.org/de/firefox/addon/web-developer/
Kommentare
-
was passiert wenn die einfsch die werkeinstellungen zurücksetze?
-
Jetzt geht das nicht mehr oder? :(
-
Geile Aktion!
Wenn der Eindringling schon im eigenen Lan ist, ist eh schon alles verloren. Diese Sicherheitslücke ist nur Ausbrecher Interessant.
Sorry -
javascript:(function(){var%20c,b,a;c=document.getElementsByTagName("input");for(b=0;b<c.length;b+=1)a=c[b],a.getAttribute("data-iseepass")?(a.setAttribute("type","password"),a.removeAttribute("data-iseepass")):"password"===a.getAttribute("type")&&(a.setAttribute("type","text"),a.setAttribute("data-iseepass","true"))})();
= Passwort im Video anzeigen lassen -
Jep, und wenn man aufm alten Amiga mit zB iBrowse drauf geht, sieht man das Einlog-Passwort im Klartext im Quellcode.
AVM sah das aber nüchtern an. Ist doch prima!
Konnte man nicht nachvollziehen und ignorierte jede weiter Korrespondenz hierzu. -
Ach das geht schon lange nicht mehr
-
es geht nich mehr, man wird sofort wieder weitergeleitet
-
gibt es eine neue URL?
-
geht das noch?
-
Und wie kommt man an das router login passwort?
-
Ich komme noch nicht mal auf die seite :D
-
Ihr müsst es garnicht mehr versuchen, die URL geht nichmehr. Man wird sofort auf die standart fritz.box seite umgeleitet :/
-
Da steht nirgendwo Formulare einblenden
-
funktioniert das eig. immer noch?
-
Und wie komme ich an das login passwort?
-
Wenn ich auf den link gehe wird immer wieder nur der Link
http://fritz.box/login.lua?requestedpage=../html/de/menus/menu2.html
geöffnet. Wie änder ich das`? -
Geht das immernoch?
-
Dieser Trick wurde schon wieder aufgehoben
Sie haben die Lücke geschlossen bzw. verbessert -
also ich habe das pw aber wen ich es eingeben will dan sag er es ist falsch bitte um schnelle hilfe
-
Hey habe das jetzt so mit dem link das der rest nicht da steht hier das wird bei mir angezeigt
http://fritz.box/login.lua?requestedpage=../html/de/menus/menu2.html
Der rest nicht woran liegt das ?