Исходное сообщение
"Бэкдор в межсетевых экранах и контроллерах точек доступа Zyx..." Отправлено Аноним, 02-Янв-21 17:46
Dlink dgs-3120-24TC через провод подключиться к свитчу - вместо логина "CTRL+[DLKs" и пускает в свитч. Далее, с любого уровня доступа по telnet - ввести запрос на смену пользователя - login. Пустое имя пользователя и пароль "alphacdSwitch"(в каком-то dgs 3200 ещё был "crytal04") и получить права уровня разработчика - т.е. можно даже память свитча считывать и изменять. Там ещё какая-то учётка есть, вроде с именем "BackDoor¨, но пароль к ней как-то расчитывался, мне скучно было его вычислять по вебсмартам тупым, типа 1210-28 - там вообще по telnet пускает либо: guest/guest123 и далее (enable с паролем ilovecameo), либо в других сразу root/ilovecameo . В некоторых моделях у админа по telnet прав меньше чем у guest/guest123

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Dlink > dgs-3120-24TC через провод подключиться к свитчу - вместо логина "CTRL+[DLKs" и пускает > в свитч. Далее, с любого уровня доступа по telnet - ввести > запрос на смену пользователя - login. Пустое имя пользователя и пароль > "alphacdSwitch"(в каком-то dgs 3200 ещё был "crytal04") и получить права уровня > разработчика - т.е. можно даже память свитча считывать и изменять. Там > ещё какая-то учётка есть, вроде с именем "BackDoor¨, но пароль к > ней как-то расчитывался, мне скучно было его вычислять > по вебсмартам тупым, типа 1210-28 - там вообще по telnet пускает либо: > guest/guest123 и далее (enable с паролем ilovecameo), либо в других сразу root/ilovecameo > . В некоторых моделях у админа по telnet прав меньше чем > у guest/guest123
	Введите код, изображенный на картинке: