Bugs lỗi trên ADSL Zyxel

Hầu hết các khách hàng sử dụng Internet của FPT Telecom thường được tặng Router ADSL Zyxel. Nhưng trên Router ADSL Zyxel vẫn còn một bugs lỗi khá lâu vẫn còn tác dụng khai thác. Bugs có thể Bypass authentication reset modem và upload firmware khác.

Truy cập vào Router với đường dẫn: http://x.x.x.x/rpFWUpload.html (phân biệt hoa thường)

Loại Router có thể khai thác:

- ZyXEL Prestige 600
- ZyXEL Prestige 645R-A1
- ZyXEL Prestige 650H
- ZyXEL Prestige 650HW
- ZyXEL Prestige 650HW-31
- ZyXEL Prestige 650R
- ZyXEL ZyNOS IS.3, IS.5, V3.40(ES.5), 3.40

---------

* Trong ví dụ này tôi sử dụng ADSL Router ZyXEL Prestige 600

Bugs lỗi trên ADSL Zyxel

Hầu hết các khách hàng sử dụng Internet của FPT Telecom thường được tặng Router ADSL Zyxel. Nhưng trên Router ADSL Zyxel vẫn còn một bugs lỗi khá lâu vẫn còn tác dụng khai thác. Bugs có thể Bypass authentication reset modem và upload firmware khác.

Truy cập vào Router với đường dẫn: http://x.x.x.x/rpFWUpload.html (phân biệt hoa thường)

Loại Router có thể khai thác:

- ZyXEL Prestige 600
- ZyXEL Prestige 645R-A1
- ZyXEL Prestige 650H
- ZyXEL Prestige 650HW
- ZyXEL Prestige 650HW-31
- ZyXEL Prestige 650R
- ZyXEL ZyNOS IS.3, IS.5, V3.40(ES.5), 3.40

---------

* Trong ví dụ này tôi sử dụng ADSL Router ZyXEL Prestige 600

BẬT TÍNH NĂNG REMOTE DESKTOP TỪ XA

Khi tấn công vào 1 server, bằng 1 cách nào đó bạn đã telnet được vào server với quyền administrator, với quyền Administrator qua telnet bạn đã có toàn quyền quản lý server từ dòng lệnh tuy nhiên bạn vẫn muốn quản lý qua giao diện, vì thế ta phải bật tính năng remote desktop lên.

Trong ví dụ này Hiếu sử dụng Server là Windows Server 2003 đã nâng cấp thành Domain Controller, máy Attacker sử dụng Backtrack3

B1. Trên Server kiểm tra remote desktop chưa bật.

B2. Trên máy Attacker, telnet vào Server

B3. Chuẩn bị sẵn file VBscript để enable Remote Desktop

Nội dung file VBScript remote.vbs

machine = "." cimv2_string = "WINMGMTS:" & "\\" & machine & "\root\cimv2" query = "select * from Win32_TerminalServiceSetting" value_to_set = 1 ' 0=off, 1=on set cimv2 = GetObject( cimv2_string ) set items = cimv2.ExecQuery( query ) for each item in items item.SetAllowTSConnections( value_to_set ) next

B4. Dùng lệnh "copy con" để tạo tiệp tin remote.vbs trên Server. Dán nội dung file remote.vbs đã chuẩn bị sẵn và save lại.

B5. Dùng lệnh dir kiểm tra

B6. Chạy file remote.vbs để bật remote desktop.

B7. Dùng lệnh "netstat -an" kiểm tra port 3389 đã được lắng nghe. (3389 là port Remote desktop)

B8. Trên Server kiểm tra tính năng Remote Desktop đã được bật

B9. Tắt firewall của Server

Sử dụng lệnh : Netsh firewall set opmode disable

B10. Từ máy attacker, chạy remote desktop client để kết nối với Server.

Sử dụng lệnh rdesktop [hostname]

B11. Nhập username/password của Administrator

B12. Truy cập thành công với quyền Administrators

Have a nice day
daoduyhieu.spaces.live.com

BẬT TÍNH NĂNG REMOTE DESKTOP TỪ XA

Khi tấn công vào 1 server, bằng 1 cách nào đó bạn đã telnet được vào server với quyền administrator, với quyền Administrator qua telnet bạn đã có toàn quyền quản lý server từ dòng lệnh tuy nhiên bạn vẫn muốn quản lý qua giao diện, vì thế ta phải bật tính năng remote desktop lên.

Trong ví dụ này Hiếu sử dụng Server là Windows Server 2003 đã nâng cấp thành Domain Controller, máy Attacker sử dụng Backtrack3

B1. Trên Server kiểm tra remote desktop chưa bật.

B2. Trên máy Attacker, telnet vào Server

B3. Chuẩn bị sẵn file VBscript để enable Remote Desktop

Nội dung file VBScript remote.vbs

machine = "." cimv2_string = "WINMGMTS:" & "\\" & machine & "\root\cimv2" query = "select * from Win32_TerminalServiceSetting" value_to_set = 1 ' 0=off, 1=on set cimv2 = GetObject( cimv2_string ) set items = cimv2.ExecQuery( query ) for each item in items item.SetAllowTSConnections( value_to_set ) next

B4. Dùng lệnh "copy con" để tạo tiệp tin remote.vbs trên Server. Dán nội dung file remote.vbs đã chuẩn bị sẵn và save lại.

B5. Dùng lệnh dir kiểm tra

B6. Chạy file remote.vbs để bật remote desktop.

B7. Dùng lệnh "netstat -an" kiểm tra port 3389 đã được lắng nghe. (3389 là port Remote desktop)

B8. Trên Server kiểm tra tính năng Remote Desktop đã được bật

B9. Tắt firewall của Server

Sử dụng lệnh : Netsh firewall set opmode disable

B10. Từ máy attacker, chạy remote desktop client để kết nối với Server.

Sử dụng lệnh rdesktop [hostname]

B11. Nhập username/password của Administrator

B12. Truy cập thành công với quyền Administrators

Have a nice day
daoduyhieu.spaces.live.com

VoxOx - Gọi Điện Thoại Nhắn Tin Miễn Phí

Đầu tiên, truy cập vào trang web VoxOx.com | Take Control và download chương trình VoxOx. Chương trình này gần giống như Y!M (Yahoo! Messenger) mà mọi người hay dùng, nhưng điểm khác biệt là bạn có thể nhắn tin miễn phí (100%) và gọi điện nhiều hơn Y!M. Bên cạnh đó chương trình cũng tích hợp nhiều IM chát khác như: 'Yahoo, MSN, AIM, ICQ, Jabber, Google Task' và các Feed khác nữa. Cấu hình yêu cầu tối thiểu của VoxOx:

System Requirements	Amount
OS	Windows XP or Vista
Processor	1 GHz
RAM	256 MB

System Requirements	Amount
OS	Intel Based - Mac OSX (10.5 Leopard)
Processor	1 GHz
RAM	256 MB

Các bạn sẽ cài đặt bình thường, ai không biết thì G thua (nữ thì G chỉ cho :D)

Bước 1: Sau khi cài đặt, các bạn mở biểu tượng VoxOx trên desktop (mặc định)

Giao diện VoxOx

Bước 2: Nhấp vào 'Sign up for a username' để đăng ký một account. Tiếp theo sẽ hiện cái bảng 'Get Your VoxOx ID':

Enter Information

Sau khi đã điền đầy đủ (bỏ phần 'Invite code') nhấn vào nút 'I accept' để làm bước tiếp theo.

Bước 3: VoxOx hiện lên bảng 'LAST STEP... PLEASE VERIFY THAT YOU ARE A REAL
PERSON BY CHOOSING THREE PICTURES OF NATURE BELLOW ' các bạn sẽ làm chọn 3 tấm ảnh có liên quan đến thiên nhiên.

No Spam VoxOx

Tiếp theo, nhấn vào 3 tấm ảnh nói về thiên nhiên các bạn nhấp vào 'I am a Human' để xác nhận.

Sau đó, VoxOx sẽ hiện lên bảng thông báo đã gởi link kích hoạt và các bạn vào mail của mình để nhấn vào link kích hoạt

Finally Registered VoxOx

Bây giờ, các bạn có thể login để bắt đầu làm việc chính.

Login VoxOx

Bước 4: Sau khi, đăng nhập VoxOx sẽ hiện lên cái bảng Wizard để hướng dẫn đi từng bước để điền đầy đủ thông tin (cái này có thể bỏ qua).

Wizard VoxOx

Vào trong VoxOx sẽ thấy giao diện:

Skin Logined VoxOx

Call Phone - Gọi Phone

Bước 5: Các bạn có thể nhấn vào nút Keypad hoặc thẻ Keypad để bắt đầu công việc phone.

Keypad VoxOx

Ở tab Keypad, 'Drop Menu' 'Select the country are dialing' chọn Quốc Gia bạn muốn gọi. 'Enter the phone number in ...' nhập số điện thoại vào. Có 2 cách nhập số điện thoại vào (Mặc định theo quốc gia) theo công thức:

Điện thoại bàn: Mã Nước + Mã Vùng + Số Phone

Điện thoại di động: Mã Nước + Mã Mạng + Số Phone
Ví dụ: 0939492737 thì sẽ nhấn: +84939492737

Sau khi nhập đầy đủ rồi thì nhấn nút (phone màu xanh lá cây) để call.

Cúp máy nhấn vào nút (phone màu đỏ).

Lưu ý: Thời Gian gọi ở VoxOx là 12 phút đối với Việt Nam (ở nước khác thì 2 tiếng).

Bạn có thể gọi 2 phone cùng lúc (dành cho ai tay 3). Nhấp vào 'Conference' và add vào 2 số điện thoại cần phone đến:

Call 2 number phone

Nếu đã reg xong, gọi hết $V 100 thì reset modem để đăng ký account khác với mail khác.

Send Messenger - Gởi Tin Nhắn - Free 100%

Bước 6: Add danh sách 'Yahoo, MSN, AIM, ICQ, Jabber và Google Task' vào trong VoxOx. (Bước này không thể thiếu khi nhắn tin, nó dùng để add nick người đó vào hoặc bất kỳ ai và sau đó bạn có thể hiện menu nhắn tin điện thoại).

Các bạn bắt đầu dùng 'Wizard' các bạn cứ nhấn next.

Sau đó đến bảng bên dưới. Nhấp vào biểu tượng 'Yahoo, MSN, AIM, ICQ, Jabber và Google Task' (tùy bạn có account nào thì add account đó). Sau đó, nhấn 'Next' và tiếp tục.

Các bước các bước tiếp theo bạn tự điền nếu không cần thiết thì 'Netxt'. Vậy là kết thúc bước tạo danh sách 'Nhắn Tin'.

Có cách khác đơn giản và nhanh hơn, đó là nhấp vào Menu -> Tool -> Configuration...

Chọn 'Tab Account' và nhấn vào nút 'add' và chọn IM mà bạn muốn thêm vào (Yahoo chẳng hạn) 'Save'. Các bạn có thể tự tìm hiểu các tab còn lại.

Trở lại, Tab Contact các bạn nhấp chọn một nick bất kỳ để hiện lên bảng.

Tiếp theo, đó nhấp vào biểu tượng (Điện thoại và Tin Nhắn).

Hiện lên cái bảng, các bạn nhập số điện thoại cần nhắn tin vào và nhấn vào nút 'Start Conversation' để bắt đầu nhắn tin. (Đừng kêu bạn mình nhắn lại nhe! Cái này G chưa test).

Lưu Ý: Đánh không dấu vì một số phone không nhận được có dấu. Đánh xong thì nhấn nút 'Send'

The End - Mark Thank To Support

VoxOx - Gọi Điện Thoại Nhắn Tin Miễn Phí

Đầu tiên, truy cập vào trang web VoxOx.com | Take Control và download chương trình VoxOx. Chương trình này gần giống như Y!M (Yahoo! Messenger) mà mọi người hay dùng, nhưng điểm khác biệt là bạn có thể nhắn tin miễn phí (100%) và gọi điện nhiều hơn Y!M. Bên cạnh đó chương trình cũng tích hợp nhiều IM chát khác như: 'Yahoo, MSN, AIM, ICQ, Jabber, Google Task' và các Feed khác nữa. Cấu hình yêu cầu tối thiểu của VoxOx:

System Requirements	Amount
OS	Windows XP or Vista
Processor	1 GHz
RAM	256 MB

System Requirements	Amount
OS	Intel Based - Mac OSX (10.5 Leopard)
Processor	1 GHz
RAM	256 MB

Các bạn sẽ cài đặt bình thường, ai không biết thì G thua (nữ thì G chỉ cho :D)

Bước 1: Sau khi cài đặt, các bạn mở biểu tượng VoxOx trên desktop (mặc định)

Giao diện VoxOx

Bước 2: Nhấp vào 'Sign up for a username' để đăng ký một account. Tiếp theo sẽ hiện cái bảng 'Get Your VoxOx ID':

Enter Information

Sau khi đã điền đầy đủ (bỏ phần 'Invite code') nhấn vào nút 'I accept' để làm bước tiếp theo.

Bước 3: VoxOx hiện lên bảng 'LAST STEP... PLEASE VERIFY THAT YOU ARE A REAL
PERSON BY CHOOSING THREE PICTURES OF NATURE BELLOW ' các bạn sẽ làm chọn 3 tấm ảnh có liên quan đến thiên nhiên.

No Spam VoxOx

Tiếp theo, nhấn vào 3 tấm ảnh nói về thiên nhiên các bạn nhấp vào 'I am a Human' để xác nhận.

Sau đó, VoxOx sẽ hiện lên bảng thông báo đã gởi link kích hoạt và các bạn vào mail của mình để nhấn vào link kích hoạt

Finally Registered VoxOx

Bây giờ, các bạn có thể login để bắt đầu làm việc chính.

Login VoxOx

Bước 4: Sau khi, đăng nhập VoxOx sẽ hiện lên cái bảng Wizard để hướng dẫn đi từng bước để điền đầy đủ thông tin (cái này có thể bỏ qua).

Wizard VoxOx

Vào trong VoxOx sẽ thấy giao diện:

Skin Logined VoxOx

Call Phone - Gọi Phone

Bước 5: Các bạn có thể nhấn vào nút Keypad hoặc thẻ Keypad để bắt đầu công việc phone.

Keypad VoxOx

Ở tab Keypad, 'Drop Menu' 'Select the country are dialing' chọn Quốc Gia bạn muốn gọi. 'Enter the phone number in ...' nhập số điện thoại vào. Có 2 cách nhập số điện thoại vào (Mặc định theo quốc gia) theo công thức:

Điện thoại bàn: Mã Nước + Mã Vùng + Số Phone

Điện thoại di động: Mã Nước + Mã Mạng + Số Phone
Ví dụ: 0939492737 thì sẽ nhấn: +84939492737

Sau khi nhập đầy đủ rồi thì nhấn nút (phone màu xanh lá cây) để call.

Cúp máy nhấn vào nút (phone màu đỏ).

Lưu ý: Thời Gian gọi ở VoxOx là 12 phút đối với Việt Nam (ở nước khác thì 2 tiếng).

Bạn có thể gọi 2 phone cùng lúc (dành cho ai tay 3). Nhấp vào 'Conference' và add vào 2 số điện thoại cần phone đến:

Call 2 number phone

Nếu đã reg xong, gọi hết $V 100 thì reset modem để đăng ký account khác với mail khác.

Send Messenger - Gởi Tin Nhắn - Free 100%

Bước 6: Add danh sách 'Yahoo, MSN, AIM, ICQ, Jabber và Google Task' vào trong VoxOx. (Bước này không thể thiếu khi nhắn tin, nó dùng để add nick người đó vào hoặc bất kỳ ai và sau đó bạn có thể hiện menu nhắn tin điện thoại).

Các bạn bắt đầu dùng 'Wizard' các bạn cứ nhấn next.

Sau đó đến bảng bên dưới. Nhấp vào biểu tượng 'Yahoo, MSN, AIM, ICQ, Jabber và Google Task' (tùy bạn có account nào thì add account đó). Sau đó, nhấn 'Next' và tiếp tục.

Các bước các bước tiếp theo bạn tự điền nếu không cần thiết thì 'Netxt'. Vậy là kết thúc bước tạo danh sách 'Nhắn Tin'.

Có cách khác đơn giản và nhanh hơn, đó là nhấp vào Menu -> Tool -> Configuration...

Chọn 'Tab Account' và nhấn vào nút 'add' và chọn IM mà bạn muốn thêm vào (Yahoo chẳng hạn) 'Save'. Các bạn có thể tự tìm hiểu các tab còn lại.

Trở lại, Tab Contact các bạn nhấp chọn một nick bất kỳ để hiện lên bảng.

Tiếp theo, đó nhấp vào biểu tượng (Điện thoại và Tin Nhắn).

Hiện lên cái bảng, các bạn nhập số điện thoại cần nhắn tin vào và nhấn vào nút 'Start Conversation' để bắt đầu nhắn tin. (Đừng kêu bạn mình nhắn lại nhe! Cái này G chưa test).

Lưu Ý: Đánh không dấu vì một số phone không nhận được có dấu. Đánh xong thì nhấn nút 'Send'

The End - Mark Thank To Support