home *** CD-ROM | disk | FTP | other *** search
/ Hackers Matrix / Hacker's Matrix (nCite Software) (2003).iso / Tutorials / hTut_0130.txt < prev    next >
Text File  |  2002-12-13  |  4KB  |  88 lines
  1. The BIPAC-711 ADSL router can be either connected directly to a pc or to a 
  2. hub so more than 1 pc can access the internet sharing only 1 IP with of 
  3. course, 1 account. Nothing special.
  4.  
  5. Some advantages of an ADSL router. (things an usb hasn't):
  6. ----------------------------------------------------------
  7. -dhcp server
  8. -must not be directly connected to a pc to work
  9. -firewall
  10. -can chose packet encapsulation
  11. -VPN
  12. -virtual server
  13. -many more features
  14.  
  15. The "danger" with this routers is that it can be accessed via port 23 
  16. (Telnet service) and a "secret" menu can be accessed with this password.
  17. Normally, users don't even have to know this menu exists because it was 
  18. implemented there by the router's developers for them to access some 
  19. advanced commands. Some can fuck up your router. More about that later.
  20. Now is the good point to say that I'm really not a specialist at this kind 
  21. of machines or in networks in general. I'm just telling what info I found 
  22. and which thread it could mean to owners of such a router. (and other 
  23. routers as well I think).
  24. Now something more about the danger I was talking about. If someone knows 
  25. your IP address and in some way can figure out you own an adsl router, this 
  26. person can telnet to your IP, enter the router's password, enter this 
  27. "secret" menu and start changing some very never-should-be-changed options.
  28. When I first telnetted to my adsl router, it asked for the password and I 
  29. started guessing. But the guessing didn't take long. After 3 times, I had 
  30. found the correct password. It was "password".(without the ""'s) Someone 
  31. told me manufacturers always use "password" as the default password but I'm 
  32. not sure if that info is correct.
  33. Anyway, now I was in. First thing I did was change this default password 
  34. which would make it a lot harder for anyone to just enter my ADSL router and 
  35. fuck it up.
  36. So, first thing you should do is to change this default password in 
  37. something that is not easy to guess. ->try to use all kinds of allowed 
  38. charackters.
  39.  
  40. Access your (ADSL) router:
  41. --------------------------
  42. -open msdos/any shell in unix type os
  43. -telnet to IP of router
  44. -type into the password. BIPAC-711 password = password
  45. -your in the router now
  46. -type help/follow listed info to list commands
  47.  
  48. listed commands of BIPAC-711:
  49. -----------------------------
  50. ap        atm    bridge        bsp        buffer
  51. bun        chips    config        db        dhcpclient
  52. dhcpserver    chips    edd        ethernet    event
  53. firewall    flashfs    httpd        ip        isfs
  54. l2tp        led    nat        oam        oamcli
  55. portcli        ppp    pptp        restart        snmp
  56. sntpclient    tftp    uptime        uptime        version
  57.  
  58. Some of these commands have subcommands. I suggest not to use de "debug" 
  59. command that can be found somewhere there. I used it and i fucked the thing 
  60. up. Don't even know what the machine does when setting it in debug mode but 
  61. I think it's not anything good. Only the powerLED worked after executing the 
  62. command and I couldn't connect to the machine anymore. Anyway, I have a new 
  63. one now.
  64.  
  65. As I expected there are also some commands that aren't listed in the main 
  66. menu:
  67. -------------------------------------------------------------------------------
  68. -list
  69.  
  70. There got to be more but you just have to find them. If you found some more, 
  71. mail them to me plz. (mail below)
  72.  
  73. Default path:
  74. -------------
  75. router ip\\flashfs\
  76.  
  77. I started to go one dir up, but it didn't work. Have to find that out too. 
  78. With tftp, it must also be possible to transfer files to your computer and 
  79. vice versa.
  80.  
  81. I think that's all I've to say.
  82.  
  83. If you want to contact me for any reason:
  84. -----------------------------------------
  85. ardelladestella@hotmail.com
  86.  
  87. Written by ArDelLa
  88.