Нужно узнать логин-пароль для входа в Web-интерфейс Arana 40M

[alex-amur]

Доброго времени суток, форумчане! Не могу войти в Web-интерфейс контроллера Arana 40M (ver.F). Через IP scaner узнал IP адрес, 192.168.0.160, ну и далее приглашение для авторизации. А потом тишина - подбор типовых связок, логин-пароль, в том числе и без пароля, ничего не дал. Как попасть в эту умную штуковину? В сети ничего конкретного не нашел, есть проспекты, релизы, общее описание. Авторы дивайса (Powerengineering) не ответили.

[mike-y-k]

Небольшой скрипт с lwp и brute-force Вам в помощь.
Начальный словарь только буквы, потом только цифры, потом их смесь, потом… Длину установить от 4 до 8.

А как долго не отвечали разработчики? Может стоит позвонить по телефону?

[alex-amur]

Да я уж и забыл, когда это было...точно не меньше года. А сейчас появилась востребованность в использовании этих контроллеров, подошли из Китая датчики температуры. Попробую позвонить в московский адрес, (там есть еще Украина и Казахстан). Вообще, где-то в Рунете, было то ли руководство, то ли описание от человека, занимавшегося этим и было расписано, какой датчик нужен для Arana, но вот что-то не нашел ничего.

PS Е-мое...нашел!!!!!! Нашел руководство их программы КУБ, так вот там заход и настройка по Телнету, а пароль - 5555. Ввел у себя admin -- 5555 и все, я в Web-ке!

[mike-y-k]

С удачным хаком
Перебор занял бы наверное пару-тройку часов вместе с написанием скрипта

[alex-amur]

С удачным хаком
Перебор занял бы наверное пару-тройку часов вместе с написанием скрипта

Да вроде и не как хак, повезло: просто подумал, может один и тот же программер в этой фирме создавал управление дивайсами, получилось, что именно так.

[mike-y-k]

Так то классическая дыра в великом множестве решений.
Одно имя и один парольная все.
А потом реки слез когда не сменили default PSW, и/или не отключили лишние интерфейсы, и/или default настройки не поменяли,…
На серверах одного финансового учреждения сотрудник (начальник из середины) имел пароль QwertY и почетное место в разрешениях для sudo. Хорошо что мы проверяли безопасность…

А хак таки был - доступ был получен при отсутствии информации login&password .

[alex-amur]

А хак таки был - доступ был получен при отсутствии информации login&password .

Как-то жутковато ощущать себя хакером в мои почтенные 62 Кстати разобрался с дивайсом, настроил порты, сетевые дела, ну и аккаунт тоже поменял, как мне надо и датчик температуры LM19 идеально подошел!

[mike-y-k]

Ну это ещё не возраст
И достигнутым надо гордится!

[lemb1]

Как-то жутковато ощущать себя хакером в мои почтенные 62

Да ладно. Я сегодня по удаленке сервер в одной солидной организации хакнул в свои 65. Пароль оказался 123

[alex-amur]

Да ладно. Я сегодня по удаленке сервер в одной солидной организации хакнул в свои 65. Пароль оказался 123

Веселенький парольчик