Arris Password of The Day Generator...

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

Arris TM502G、TM602G 路由器进入高级模式时需要密码,这个密码会根据系统日期来自动生成,每天都有不同的密码。 具体算法已经在PoC中给出。 #### 1.直接访问 Arris 路由器会显示路由器的一些信息,不需要任何认证。 ![](https://images.seebug.org/contribute/1e2e1c56-56ed-4c1e-a8b3-145a5be5154e-4.png) #### 2.但是当点击高级菜单的时候,会提示输入密码。 ![](https://images.seebug.org/contribute/0e156ae3-f212-4ea4-92f5-2a114ef8d6bb-5.png) #### 3.如果密码输入错误 ![](https://images.seebug.org/contribute/3de56f1d-d1ff-4c9b-9c66-c4e1bda61ee1-6.png) #### 4.如果密码输入的是在码表中的正确密码,但是时间不正确,会提示需要相应时间的密码: ![](https://images.seebug.org/contribute/ce35ac2d-9f5b-456d-ba61-0917ea85d04b-3.png) #### 5.当提交正确的密码后进入到高级设置: ![](https://images.seebug.org/contribute/f60c5ae5-36aa-41fa-ac78-960888f469b2-7.png) ---- #### PoC 默认使用调用者当前系统时间,如果时间与路由器时间不符合,会自动处理 ![](https://images.seebug.org/contribute/4b69d02a-e234-4405-a591-d869b8ab66f5-1.png) #### 如果调用者要手动指定时间,可以使用 `--extra-params "{'day':'2015-09-29'}"` ![](https://images.seebug.org/contribute/4d49d5b0-c5cf-4b9b-9fd8-670fbb6b97e3-2.png) ### 批量结果(相关 IP 地址有隐藏): > 使用200个线程批量跑 2000 个 IP 的结果,共有...

0%
暂无可用Exp或PoC
当前有0条受影响产品信息