Kennwort für Router vergessen, bin mit Firefox noch drin

waldraupe

Hallo,

ich habe mich mit Firefox in meinen Router eingeloggt, nachdem ich das Router-Kennwort geändert habe. Nun habe ich dieses blöde neue Passwort vergessen, ich komme aber mit Firefox noch in den Router. Ich habe das Passwort aber nicht mit dem Passwortmanager von Firefox gespeichert und komme trotzdem in den Router!!!
Der Router benötigt aber zum ändern des Passworts das alte, was ich ja vergessen habe. Wieso kann ich aber alles im Router machen, irgendwo muss Firefox doch das Passwort gespeichert haben.

Vielleicht in einem Cookie?

Wäre für jede Hilfe dankbar.

Beste Grüße

Dr. Evil

Wie funktioniert der Login bei dem Router? Öffnet Firefox ein Fenster mit der Frage nach den Login-Daten (wie z.B. hier) oder muss man das Passwort ganz normal auf der Webseite eingeben?
Bei ersterem gibt es mit etwas Aufwand noch eine Chance, ans Passwort ranzukommen, bei zweiterem wohl eher nicht.

waldraupe

Nein, mein Login Fenster, es geht einfach. Ich nehme an, wenn ich FF schließe und wieder öffne komme ich nicht mehr rein!?

Dr. Evil

Ich meine nicht in diesem Moment, sondern vorhin, als du dich eingeloggt hast.

Firefox-Neustart dürfte höchstwahrscheinlich den Zugang komplett verwehren, ja.

waldraupe

Ja, heute Nachmittag musste ich es im Loginfenster eingeben. Danach habe ich nicht mehr neu gestartet. Bin im Router drin und kann alles verändern. habe mit dem IE getestet rein zu kommen geht nicht. Kann aber auch nicht das Passwort ändern, dazu brauche ich das alte.

Aber ich habe es wie gesagt nicht mit dem Passwortmanager gespeichert

Dr. Evil

Ok. Bei einem Fenster wird der Login bei jedem Seitenaufruf übermittelt und kann daher auch im Klartext ausgelesen werden. Öffne im Extras-Menü die Fehlerkonsole und füge bei "Ausführen" den Code unten ein (die Adresse am Anfang dabei durch die des Routers ersetzen) und Klicke dann auf Ausführen. Das gibt dir den Benutzernamen, einen Doppelpunkt und das Passwort aus.

Code

var site = "http://maltekraus.de/usage"; var r = new XMLHttpRequest(); r.open('GET', site, false); r.send(); var c = r.channel.QueryInterface(Components.interfaces.nsIHttpChannel); var a = c.getRequestHeader("Authorization"); alert(atob(a.substr(a.indexOf(" ") + 1)));

waldraupe

var site = "http://maltekraus.de/usage"; var r = new XMLHttpRequest(); r.open('GET', site, false); r.send(); var c = r.channel.QueryInterface(Components.interfaces.nsIHttpChannel); var a = c.getRequestHeader("Authorization"); alert(atob(a.substr(a.indexOf(" ") + 1)));

Besten Dank!

also so?

var site = "192.168.1.77"; var r = new XMLHttpRequest(); r.open('GET', site, false); r.send(); var c = r.channel.QueryInterface(Components.interfaces.nsIHttpChannel); var a = c.getRequestHeader("Authorization"); alert(atob(a.substr(a.indexOf(" ") + 1)));

EDIT!!!!!!!
Bei mir gibt es da kein Ausführen. Habe Firefox 3.5!

waldraupe

Es geht!!!!!!!!!!!!!!!!!!!

Hammer!!!!

Du bist Spitze!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1

Dr. Evil

Super

waldraupe

Woher weißt Du denn so kryptischen Code?

Hochachtung!

Beste Grüße!

Dr. Evil

Zitat von waldraupe

Woher weißt Du denn so kryptischen Code?

Naja, ich hab ein paar Erweiterungen geschrieben, da hab ich gelernt wo ich mir die Infos zusammensuchen muss. Damit ist es dann bisschen Googlen, zusammenkopieren und gucken, ob's funktioniert. So richtig kryptisch wird der Code dann halt dadurch, dass das Ganze für die Fehlerkonsole in einer langen Zeile stehen muss und ich um die Zeile kürzer zu machen für die Variablennamen immer nur einen einzelnen Buchstaben genommen habe.

Brummelchen

Was ist das für ein Router, der sich so leicht überrumpeln lässt?
Wenn ich Firefox bei meinem Dlink beende bzw die Sitzung abgelaufen ist,
ist ritze mit Tricks, dann hilft nur ein Firmware-Reset.
Das Kennwort wird auch nur beim Login übermittel und mit nem zeitlichen
Hash (MD5) verschlüsselt, danach entscheidet intern nur die Sitzungsdauer
nach dem letzten Aufruf einer Seite.

Dr. Evil

Das ganze nennt sich HTTP Authentication. Die gilt bis zum Sitzungsende. Die wird unverschlüsselt übermittelt, aber das wird jedes Passwort im Internet wenn kein SSL verwendet wird.
Abgesehen davon geht's bei Router-Passwörtern eh nur darum, XSS zu verhindern...

Brummelchen

Ergibt in 3.5:

Zitat

Fehler: uncaught exception: [Exception... "Component returned failure code: 0x80004005 (NS_ERROR_FAILURE) [nsIXMLHttpRequest.send]" nsresult: "0x80004005 (NS_ERROR_FAILURE)" location: "JS frame :: javascript:%20var%20site%20=%20"192.168.x.y";%20var%20r%20=%20new%20XMLHttpRequest();%20r.open('GET',%20site,%20false);%20r.send();%20var%20c%20=%20r.channel.QueryInterface(Components.interfaces.nsIHttpChannel);%20var%20a%20=%20c.getRequestHeader("Authorization");%20alert(atob(a.substr(a.indexOf("%20")%20+%201))); :: <TOP_LEVEL> :: line 1" data: no]

IP = geheim

Oi, ich seh grad, dass die aktuelle Firmware sogar auf einen Tab reagiert, Tab zu, Session weg.
Sogar im IE (Maxthon),ist mir noch nie aufgefallen, die FW vorher lief soweit, eigenartig.
Evtl mal die Einstellungen resetten und neu anlegen.
# hä? Mein Routertool (IE-Basis) bleibt eingeloggt, muss ich jetzt nicht verstehen, warum die anderen rumzicken!?

Zum Fehler, woran liegts?

PS - wenn das ein Passwort sein soll, viel Spass beim Knobeln (mit smsniff ausgelesen)

Zitat

tdata="RjpVtf.."HTTP/1.1 200 200 OK
data=".fAP.P..AJTFCU.....DA..B.AMF8RGZ.......................................................................SQuTg17Bn..G___7..P.................ABSHvLCfuLCDuLSf.Z...Cg....3P.P.."HTTP/1.1 200 200 OK

boardraider

Quelle: Dr. Evil

Zitat von Dr. Evil

Das ganze nennt sich HTTP Authentication. Die gilt bis zum Sitzungsende. Die wird unverschlüsselt übermittelt, aber das wird jedes Passwort im Internet wenn kein SSL verwendet wird.

Unverschlüsselt, allerdings bei Digest gehasht. Wobei die Übertragung bei deinem Code keine Rolle spielt, damit greift man den Wert beim Client ab.

Dr. Evil

Zitat von boardraider

Unverschlüsselt, allerdings bei Digest gehasht. Wobei die Übertragung bei deinem Code keine Rolle spielt, damit greift man den Wert beim Client ab.

Direkt aus dem HTTP Auth Cache habe ich die Daten nicht rausbekommen, darum hab ich einfach nen HTTP-Request gemacht und den Header ausgelesen. Von daher wäre Digest ein Problem gewesen, zum Glück (jetzt in diesem Fall) benutzt das aber ja niemand.