toegang tot router vanaf externe website
Na het bericht dat ze op blackhat een javascript router-scanner zullen gaan
releasen kreeg ik zelf ook het idee om dmv. javascript mijn router te
benaderen .
Het is me gelukt om met gebruik van AJAX functies de login pagina van
router the proccessen met javascript.Ook is het gelukt om de standaard
gebruikersnaam en wachtwoord naar het login script te posten.
Het werkt alleen op IE6 en niet op IE7. Ik denk dat dat een van de redenen
is dat MicroSoft gebruikers adviseert om IE7 te installeren.
Het volgende code snippet laat zien hoe ik de html pagina van mijn unex
router, die als default ip-adres 192.168.168.230 heeft,weet op te halen:
<head>
<script language="Javascript">
function xmlhttpPost(strURL) {
var xmlHttpReq = false;
var self = this;
// Mozilla/Safari
if (window.XMLHttpRequest) {
self.xmlHttpReq = new XMLHttpRequest();
}
// IE
else if (window.ActiveXObject) {
self.xmlHttpReq = new ActiveXObject("Microsoft.XMLHTTP");
}
self.xmlHttpReq.open('POST', strURL, true);
self.xmlHttpReq.setRequestHeader('Content-Type', 'application/x-www-
form-urlencoded');
self.xmlHttpReq.onreadystatechange = function() {
if (self.xmlHttpReq.readyState == 4) {
alert(self.xmlHttpReq.responseText);
}
}
self.xmlHttpReq.send();
}
</script>
</head>
<input value="Go" type="button" onclick='JavaScript:xmlhttpPost
("http://192.686.168.230")'>
</form>
</body>
</html>
Greetingz,
Jacco
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
