全球主机交流论坛

标题: 求助大神解一个config.bin [打印本页]

作者: kzhangtao    时间: 2017-12-23 18:02
标题: 求助大神解一个config.bin
本帖最后由 kzhangtao 于 2017-12-25 16:20 编辑

出租屋不给拨号密码,路由登陆密码和wifi密码一样,我登进去导出了config.bin想看拨号密码,一打开都是乱码。求解密,万分感谢!
路由器型号是MW313R(水星路由)

已解决
作者: 绝对冷血    时间: 2017-12-23 18:05
把路由器WAN口接到自己电脑上
然后在自己电脑上搭一个PPPOE服务器 看下送过来是多少就知道了啊
作者: 绝对冷血    时间: 2017-12-23 18:07
话说 楼主你的网盘不错。。
来来来 分享一下~~~
作者: 梦回剑雨    时间: 2017-12-23 18:07
啥意思?直接F12去掉加密不就可以看见密码了吗
作者: kzhangtao    时间: 2017-12-23 18:09
梦回剑雨 发表于 2017-12-23 18:07
啥意思?直接F12去掉加密不就可以看见密码了吗

加密哦,看不到的。只显示hello123world
作者: kzhangtao    时间: 2017-12-23 18:10
绝对冷血 发表于 2017-12-23 18:07
话说 楼主你的网盘不错。。
来来来 分享一下~~~

你帮我解密,我再给你几个好网盘
作者: ghyghoo8    时间: 2017-12-23 18:11
kzhangtao 发表于 2017-12-23 18:10
你帮我解密,我再给你几个好网盘

如果文件没加密,网上有路由器配置文件查看密码的软件,不过小心木马。
作者: kzhangtao    时间: 2017-12-23 18:13
ghyghoo8 发表于 2017-12-23 18:11
如果文件没加密,网上有路由器配置文件查看密码的软件,不过小心木马。 ...

加密哦,RouterPassView都读取不到密码
作者: ghyghoo8    时间: 2017-12-23 18:14
kzhangtao 发表于 2017-12-23 18:13
加密哦,RouterPassView都读取不到密码

那就用Winserver搭建PPPOE服务器然后Cain嗅探。
作者: kzhangtao    时间: 2017-12-23 18:16
ghyghoo8 发表于 2017-12-23 18:14
那就用Winserver搭建PPPOE服务器然后Cain嗅探。

我是windows 10系统
作者: ghyghoo8    时间: 2017-12-23 18:17
kzhangtao 发表于 2017-12-23 18:13
加密哦,RouterPassView都读取不到密码

http://blog.csdn.net/tommycsdn/article/details/52685603
里面有现成的,自己做的话从 在Windows2003安装PPPoE协议 看起。
作者: ghyghoo8    时间: 2017-12-23 18:18
kzhangtao 发表于 2017-12-23 18:16
我是windows 10系统

看我上面的评论,那个网址里,虚拟机里也可以操作。
或者可以把现在的系统Ghost备份,然后刷入2003,完事后刷回来。
作者: kzhangtao    时间: 2017-12-23 18:25
ghyghoo8 发表于 2017-12-23 18:18
看我上面的评论,那个网址里,虚拟机里也可以操作。
或者可以把现在的系统Ghost备份,然后刷入2003,完事 ...

看起来好麻烦

我看别人用python解密就完事了,我是不会python才上来求助。执行代码如下

  1. #!/usr/bin/env python
  2. # decrypt tp-link config.bin file
  3. # coded by no mail

  4. from Crypto.Cipher import DES
  5. from hashlib import md5
  6. import sys

  7. # backup your config.bin from 192.168.x.1
  8. # usage find PPPOE account
  9. # ./run.py wan_ppp_usr
  10. # keys: wan_ppp_usr,wan_ppp_pwd


  11. key = '\x47\x8D\xA5\x0B\xF9\xE3\xD2\xCF'
  12. crypto = DES.new(key, DES.MODE_ECB)

  13. data = open('config.bin', 'rb').read()
  14. data_decrypted = crypto.decrypt(data).rstrip('\0')
  15. assert data_decrypted[:16] == md5(data_decrypted[16:]).digest()
  16. data_decrypted_finally = data_decrypted[16:]
  17. data_decrypted_dict = {}
  18. data_decrypted_array = data_decrypted_finally.split('\r\n')
  19. for item in data_decrypted_array:
  20.     if not item:
  21.         continue
  22.     item_array = item.split(' ', 1)
  23.     item_key = item_array[0]
  24.     item_value = item_array[1]
  25.     data_decrypted_dict[item_key] = item_value

  26. if len(sys.argv) > 1:
  27.     print data_decrypted_dict[sys.argv[1]]
  28. open('config.bin.txt', 'wb').write(data_decrypted_finally)
复制代码

作者: ghyghoo8    时间: 2017-12-23 18:29
kzhangtao 发表于 2017-12-23 18:25
看起来好麻烦

我看别人用python解密就完事了,我是不会python才上来求助。执行代码如下

我也不懂Py,如果这样可以,那么只能说,要么这是(或者他已经知道了密匙)固定密匙,要么就是没有密匙,不是加密的。
作者: ICFOX    时间: 2017-12-23 18:32
水星跟TP是不是一样的?上次下载了一个软件解开了TP的。
作者: ghyghoo8    时间: 2017-12-23 18:34
ICFOX 发表于 2017-12-23 18:32
水星跟TP是不是一样的?上次下载了一个软件解开了TP的。

听说水星是TP的子品牌?反正好像是有关系的,但是他们的路由器管理好像不太一样。
作者: kzhangtao    时间: 2017-12-23 18:34
ICFOX 发表于 2017-12-23 18:32
水星跟TP是不是一样的?上次下载了一个软件解开了TP的。

同一个公司,我找了很多软件都读取不了
作者: ICFOX    时间: 2017-12-23 18:39
本帖最后由 ICFOX 于 2017-12-23 18:41 编辑
kzhangtao 发表于 2017-12-23 18:34
同一个公司,我找了很多软件都读取不了


试了 解不开。。
作者: kzhangtao    时间: 2017-12-23 18:47
ICFOX 发表于 2017-12-23 18:39
试了 解不开。。

和我预期一样,现有的工具都不能解
作者: ghyghoo8    时间: 2017-12-23 18:49
kzhangtao 发表于 2017-12-23 18:47
和我预期一样,现有的工具都不能解

说过了,加密的话你需要密匙,没有就去嗅探,很简单的。
作者: kzhangtao    时间: 2017-12-23 19:17
ghyghoo8 发表于 2017-12-23 18:49
说过了,加密的话你需要密匙,没有就去嗅探,很简单的。

加密也是可以解密的
作者: y0bcn    时间: 2017-12-23 19:29
kzhangtao 发表于 2017-12-23 19:17
加密也是可以解密的

不是所有的加密都可以解密,如aes
作者: kzhangtao    时间: 2017-12-23 19:36
y0bcn 发表于 2017-12-23 19:29
不是所有的加密都可以解密,如aes

他这个是DES
作者: y0bcn    时间: 2017-12-23 19:39
kzhangtao 发表于 2017-12-23 19:36
他这个是DES

建议虚拟机搭服务器的思路,应该是最简单的方法了
作者: 梦回剑雨    时间: 2017-12-23 19:49
kzhangtao 发表于 2017-12-23 18:09
加密哦,看不到的。只显示hello123world

拨号密码还能加密?这么高级的吗?可以截个上网设置的图给我看看吗?涨姿势了
作者: kzhangtao    时间: 2017-12-23 20:08
ghyghoo8 发表于 2017-12-23 18:49
说过了,加密的话你需要密匙,没有就去嗅探,很简单的。

搞到密码了,密码和用户名一样,都是房间号
作者: kzhangtao    时间: 2017-12-23 20:13
梦回剑雨 发表于 2017-12-23 19:49
拨号密码还能加密?这么高级的吗?可以截个上网设置的图给我看看吗?涨姿势了 ...

自己打开config.bin看




欢迎光临 全球主机交流论坛 (https://443502.xyz/) Powered by Discuz! X3.4