这是一个创建于 3955 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 2015-03-03 18:17:09 +08:00
WIFI万能钥匙密码查询接口算法破解（可无限查询用户AP明文密码）
http://www.wooyun.org/bugs/wooyun-2015-099268
http://www.wooyun.org/bugs/wooyun-2015-099268
 | 1 66beta 2015-03-03 17:24:14 +08:00  3 把自己的WIFI给别人用就会随时被万能钥匙分享出去，不管加密多么的复杂，轻易的从内部攻破，俗话说就怕猪一样的队友！万能钥匙上传wifi密码是在连上wifi之后，阻止用户对万能钥匙服务器得访问，就能阻止上传。 在tomato里是这样设置的，前三条是万能钥匙的，后面一条是WIFI连网神器的。连上这个wifi之后，万能钥匙显示“已连接上热点”，而不是一般显示的“已连接上互联网”，测速功能也不会出现。 我在办公室里用了这个方法之后，一直都没有被万能钥匙分享出去，我家的磊科236w也这样设置了域名黑名单。 得到这个地址的方法是，使用tomato的网站记录功能，打开软件之后，看有哪些访问记录。 51y5.com lianwifi.com 51y5.net autowifi.wandoujia.com |
 | 3 salemilk 2015-03-03 17:29:36 +08:00 绑定mac地址不就行了。。。 |
 | 4 freed 2015-03-03 17:30:49 +08:00 1 除非一直换密码,否则没意义吧. 没怎么关注这个,不过铺天盖地的信息看到过一些.. 不是说会直接分享手机所有的WIFI记录? 他连你WIFI的时候是没法分享出去,他之后再继续上网不就又被分享了.... 如果说错了...算我2B..不要喷我..THX~ |
 | 6 iwhich 2015-03-03 17:32:29 +08:00 话说，不设置密码+隐藏ssid效果如何？有人试验过吗？好奇 |
 | 8 sb 2015-03-03 18:07:22 +08:00 |
 | 10 sammo 2015-03-03 21:26:10 +08:00 定期检查无线路由器后台的链接情况。如果有异样再处理 不迟 |
 | 11 typcn 2015-03-03 21:29:36 +08:00 没用啊， root 用户在下次使用流量上网的时候又会自动上传上去。 |
 | 12 weisoo 2015-03-03 21:31:59 +08:00 既然文章中写到tomato，那么可以用tomato开一个访客热点，不设置密码，限制网速，朋友来了就让他连接这个热点。 |
 | 13 googlefans 2015-03-04 10:08:34 +08:00 mac过滤 |
Select Language