[FRITZ!Box] Durch Sicherheitslücke an das WLAN-Passwort kommen

[Chain Reaction]

Hallo liebe Community,

ich möchte euch gerne zeigen, wie ihr durch eine Sicherheitslücke in mehreren FRITZ!Box Modellen an das WEP oder das WPA/WPA2 Passwort kommt.
Achtung:

 Spoiler

Das Tutorial soll nicht dazu dienen euch zu illegale Aktivitäten anzuregen, es zeigt nur eine Sicherheitslücke!

Vorraussetzungen:

-Ihr müsst in dem Netzwerk, dessen Passwort ihr haben möchtet, angemeldet sein!
-Mozilla Firefox oder Google Chrome als Browser
-Web Developer Add-on




Wenn ihr diese Vorraussetzungen erfüllt, kann's auch schon los gehen!

Schritt 1:
Ihr müsst die Benutzoberfläche mit einem bestimmten Link öffnen. (Hierbei ist es egal, ob ihr ein Routerpasswort habt oder nicht, denn das spielt keine Rolle!)
Gebt folgenden Link ein, wenn euer Router eine WEP-Verschlüsselung benutzt:

 Spoiler

http://fritz.box/cgi-bin/webcm?getpage=../html/de/menus/menu2.html&var:menu=wlan&var:pagename=encrypt1

Gebt folgenden Link ein, wenn euer Router eine WPA/WPA2-Verschlüsselung benutzt:

 Spoiler

http://fritz.box/cgi-bin/webcm?getpage=../html/de/menus/menu2.html&var:menu=wlan&var:pagename=encrypt2

Schritt 2:
Sobald ihr das Add-on installiert habt, habt ihr eine weiter Zeile mit mehreren Funktionen unter der Adresszeile. Uns interessiert aber nur die Funktion "Forms", auf die wir nun klicken. Wählt nun die Option "Display Form Details", bzw. "Formdetails einblenden" aus und schon wird sich ein Feld öffnen, wo mehrere Informationen stehen, auch das Passwort!


-Fertig!

Da ich nicht weiß, welche Modelle betroffen sind, kann ich euch keine Liste nennen, daher wäre es gut, wenn ihr euer Modell hier posten würdet, damit ich eine Liste erstellen kann.

Wer die Sicherheislücke schließen möchte, kann dies nur durch ein Firmwareupdate machen.

Bei entsprechendem Interesse, werde ich dieses Tutorial auch gerne mit Screenshots neu gestalten!

Liste von den Modellen, bei denen diese Sicherheitslücke nicht (mehr) funktioniert:

 Spoiler

-FRITZ!Box Fon WLAN 7270 v3 Firmware: FRITZ!OS 05.22
-FritzBox Fon 7240 WLAN

Viel Spaß,


Lukas

[Kutzlor]

Sehr gut!

[Saphusn]

FritzBox 7270 geht nicht

[Chain Reaction]

Originally Posted by Kutzlor

Sehr gut!

Danke

Originally Posted by Saphusn

FritzBox 7270 geht nicht

Alles klar, wahrscheinlich schon geupdatet.

[XbluesheepX]

Was bedeutet man muss in dem Netzwerk angemeldet sein um an das Passwort zu kommen?

[Chain Reaction]

Originally Posted by XbluesheepX

Was bedeutet man muss in dem Netzwerk angemeldet sein um an das Passwort zu kommen?

Das heißt, dass du nicht von außerhalb an das Passwort kommst, sonst würde ich das hier auch nicht posten, weil das illegal ist. Damit kannst du sozusagen nur die Sicherheit deiner Box überprüfen.

Kurz: Du musst schon über eine Internetverbindung verfügen die aus diesem Netzwerk stammt.

[Shiinya]

Originally Posted by Lukas Wayne

Das heißt, dass du nicht von außerhalb an das Passwort kommst, sonst würde ich das hier auch nicht posten, weil das illegal ist. Damit kannst du sozusagen nur die Sicherheit deiner Box überprüfen.

Kurz: Du musst schon über eine Internetverbindung verfügen die aus diesem Netzwerk stammt.

Stellt sich mir die Frage ob man das nicht doch etwas verboten nutzen kann, bestes Beispiel:
Schulnetzwerke.

An den 3 schulen an den ich bisher war wurde jedesmal eine Fritzbox mit WPA Verschlüsselung genutzt, wenn die Lücke da jetzt klappt kommst du problemlos in deren W-Lan rein und kannst damit ungehindert ganz viel mist bauen, da das W-Lan der Schulen meistens keinerlei sperren unterlegt ist(zumindest hat es die Erfahrung gezeigt).

[Latschko]

Funktioniert nicht mit
FRITZ!Box Fon WLAN 7270 v3 Firmware: FRITZ!OS 05.22
mit als auch ohne Router Passwort
aber falls es sonst klappen sollte gutes Tutorial aber wenn mal selbst den zugriff auf die Konsole hat da kann man das auch so finden

 Spoiler

[Anti™]

Originally Posted by Lukas Wayne

Das heißt, dass du nicht von außerhalb an das Passwort kommst, sonst würde ich das hier auch nicht posten, weil das illegal ist. Damit kannst du sozusagen nur die Sicherheit deiner Box überprüfen.

Kurz: Du musst schon über eine Internetverbindung verfügen die aus diesem Netzwerk stammt.

Ist ja lw..

[Chain Reaction]

Originally Posted by iFate

Stellt sich mir die Frage ob man das nicht doch etwas verboten nutzen kann, bestes Beispiel:
Schulnetzwerke.

An den 3 schulen an den ich bisher war wurde jedesmal eine Fritzbox mit WPA Verschlüsselung genutzt, wenn die Lücke da jetzt klappt kommst du problemlos in deren W-Lan rein und kannst damit ungehindert ganz viel mist bauen, da das W-Lan der Schulen meistens keinerlei sperren unterlegt ist(zumindest hat es die Erfahrung gezeigt).

Natürlich kann man damit illegales anstellen, hab das ja extra noch reingeschrieben. Die Frage ist nur, ob man das macht oder nicht. In erster Linie kann man das bei sich zu Hause im eigenen Netzwerk ausprobieren. Wer damit irgendwas anderes machen will... selbst Schuld.

Originally Posted by Latschko

Funktioniert nicht mit
FRITZ!Box Fon WLAN 7270 v3 Firmware: FRITZ!OS 05.22
mit als auch ohne Router Passwort
aber falls es sonst klappen sollte gutes Tutorial aber wenn mal selbst den zugriff auf die Konsole hat da kann man das auch so finden

 Spoiler

Ok, werd ich dann in die Liste schreiben, danke dir.

Originally Posted by Anti™

Ist ja lw..

tut mir Leid, dass ich hier nicht erklären kann, wie man die us-army oder die nasa oder sonst was knacken kann

[Chicken17]

Originally Posted by Lukas Wayne

Das heißt, dass du nicht von außerhalb an das Passwort kommst, sonst würde ich das hier auch nicht posten, weil das illegal ist. Damit kannst du sozusagen nur die Sicherheit deiner Box überprüfen.

Naja, das heißt ja nicht, dass sie unsicher ist, da du ja schon drin bist und nicht von außerhalb kommst.

[.SaFe]

Bei FritzBox Fon 7240 WLAN geht es auch nicht.

[Chain Reaction]

Wahrscheinlich auch schon neue Firmware drauf, danke