El método de cifrado en las contraseñas del Technicolor TG582N de Telmex es DES

Analizando la nota de hakim.ws en donde hablan de la vulnerabilidad del equipo Technicolor TG582N , me llevo a investigar cual sería la forma para descifrar la contraseña. Ahora les puedo comunicar que usa DES para el cifrado.

Ejemplo:

Datos del router Technicolor TG582N

add name=superman password=_CYP2_f05a66f42a0848aaa21cc77c226990d2cd066bc81e0a65ee role=SuperUser hash2=6939edfe6d8030ef2e346945d5771a0f crypt=ITPFBzzBDCF3w

El usuario es: superman
La contraseña es: superman

Para sacar la contraseña se trabaja con: ITPFBzzBDCF3w

Entonces pueden usar la artimaña que consideren para tratar de conseguir la contraseñe del router/modem.

Modem de #Telmex Technicolor #TG582N vulnerable

En búsqueda de cierta información, me encontré con una nota en http://www.hakim.ws donde hablan de una vulnerabilidad en el Modem/Router Technicolor TG582n, que consiste en un usuario con privilegios de administrador.

Lo interesante de está nota, es que ese equipo es el que actualmente está repartiendo Telmex a todos sus usuarios, por lo tanto, hay infinidad de equipos vulnerables en la red.

El usuario y password es: superman

Para cambiar el password del usuario superman: http://192.168.1.254/cgi/b/users/cfg/changepsswdpopup/

Para descargar al configuración actual del equipo:
http://192.168.1.254/backup.lp?be=0&l0=1&l1=1&tid=BACKUP_RESTORE


Para más información visiten: http://goo.gl/p7PTM