20.04.2024, 05:31
Sprache ändern
Registrieren
Anmelden
Sie sind nicht angemeldet.
Lieber Besucher, herzlich willkommen bei: Aqua Computer Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.
Netgear-Router: Sicherheitsproblem?
Samstag, 22. April 2006, 18:32
Habe kürzlich dieses auf Bugtraq gelesen:
Besitzt jemand aus dem Forum dieses Gerät (Netgear WGT624) und kann mal bitte testen, ob dieser Login funktioniert bzw. schauen, ob beim Exportieren andere Daten ausgegeben werden (vllt. weil lokal unterschiedliches Gerät o.ä.)?
Zitat
Re: Re: NETGEAR WGT624 Wireless DSL router default user name/password vulnerability
i just plugged into the thing, and configured it for the first time... wanted to save my settings so i used the option to save all the settings to a configuration file on my computer. did that... and opened up the file to see what settings the thing actually had configurable, and i found the following in it:
super_username=Gearguy
super_passwd=Geardog
so i googled it, and long behold here i am on this page.
My suggestion... save the config file, find the super_username and super_passwd, change those values to whatever ya want, and reload the cfg file into the router. viola, taken care of.
Besitzt jemand aus dem Forum dieses Gerät (Netgear WGT624) und kann mal bitte testen, ob dieser Login funktioniert bzw. schauen, ob beim Exportieren andere Daten ausgegeben werden (vllt. weil lokal unterschiedliches Gerät o.ä.)?
Re: Netgear-Router: Sicherheitsproblem?
Samstag, 22. April 2006, 22:49
hmm nee nur das normale username und password was nachher auch im routermenu steht für die einwahl, oder geht es hier um das pw für den routerzugriff ?
ich denke mal es geht um das router pw um an die einstellungen zu kommen.
Re: Netgear-Router: Sicherheitsproblem?
Sonntag, 23. April 2006, 05:58
Hi, ich habe einen Netgear Wpnt834 RangeMax 240.
Bei der Suche nach user im *.cfg File, stellt sich heraus, das die Zugangsdaten des Routers unter http_username und http_password im klartext angegeben sind. >
Masterpassword habe ich aber keines gefunden.
Ich habe jetzt die Daten aber sicherheitshalber aus dem File entfernt.
Gruß Thorsten
Bei der Suche nach user im *.cfg File, stellt sich heraus, das die Zugangsdaten des Routers unter http_username und http_password im klartext angegeben sind. >
Masterpassword habe ich aber keines gefunden.
Ich habe jetzt die Daten aber sicherheitshalber aus dem File entfernt.
Gruß Thorsten
Ne schöne Jrooß ahn all die, die unfählbar sinn,
vun nix en Ahnung hann, die ävver, immerhin
su dunn als ob, weil op Fassade, do stonn se halt drop. 
Re: Netgear-Router: Sicherheitsproblem?
Sonntag, 23. April 2006, 12:40
Hi, ich habe einen Netgear Wpnt834 RangeMax 240.
Bei der Suche nach user im *.cfg File, stellt sich heraus, das die Zugangsdaten des Routers unter http_username und http_password im klartext angegeben sind. >
Masterpassword habe ich aber keines gefunden.
Ich habe jetzt die Daten aber sicherheitshalber aus dem File entfernt.
Gruß Thorsten
Kein Passwort ist aber schlechter als ein Verstecktes :
(oder meinst du: Im Fall der Fälle wird die Konfig in den Router geladen und anschließend direkt im Router ein neues PW erstellt 
)
Re: Netgear-Router: Sicherheitsproblem?
Sonntag, 23. April 2006, 12:58
Hi, ich habe einen Netgear Wpnt834 RangeMax 240.
Bei der Suche nach user im *.cfg File, stellt sich heraus, das die Zugangsdaten des Routers unter http_username und http_password im klartext angegeben sind. >
Masterpassword habe ich aber keines gefunden.
Ich habe jetzt die Daten aber sicherheitshalber aus dem File entfernt.
Gruß Thorsten
stellst du deine cfgs öffentlich ins internet? :
Re: Netgear-Router: Sicherheitsproblem?
Sonntag, 23. April 2006, 20:32
stellst du deine cfgs öffentlich ins internet? :
Natürlich nicht, aber der Rechner steht bei uns im Büro. Und bevor mir da einer einen Streich spielt, habe ich die Daten lieber mal gelöscht in dem File.
Habe halt nen neugierigen Bruder, der auch schon mal Lanpartys mit seinen Freunden bei uns veranstaltet. :
Die Rechner bei uns sind alle vernetzt, da weiß man nie .....
mfg
Ne schöne Jrooß ahn all die, die unfählbar sinn,
vun nix en Ahnung hann, die ävver, immerhin
su dunn als ob, weil op Fassade, do stonn se halt drop.
