这是一个创建于 3560 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 · 2015-03-03 18:17:09 +08:00
WIFI万能钥匙密码查询接口算法破解（可无限查询用户AP明文密码）
http://www.wooyun.org/bugs/wooyun-2015-099268
http://www.wooyun.org/bugs/wooyun-2015-099268
 |
1
66beta 2015-03-03 17:24:14 +08:00  3
把自己的WIFI给别人用就会随时被万能钥匙分享出去，不管加密多么的复杂，轻易的从内部攻破，俗话说就怕猪一样的队友！万能钥匙上传wifi密码是在连上wifi之后，阻止用户对万能钥匙服务器得访问，就能阻止上传。
在tomato里是这样设置的，前三条是万能钥匙的，后面一条是WIFI连网神器的。连上这个wifi之后，万能钥匙显示“已连接上热点”，而不是一般显示的“已连接上互联网”，测速功能也不会出现。 我在办公室里用了这个方法之后，一直都没有被万能钥匙分享出去，我家的磊科236w也这样设置了域名黑名单。 得到这个地址的方法是，使用tomato的网站记录功能，打开软件之后，看有哪些访问记录。 51y5.com lianwifi.com 51y5.net autowifi.wandoujia.com |
 |
3
salemilk 2015-03-03 17:29:36 +08:00
绑定mac地址不就行了。。。
|
 |
4
freed 2015-03-03 17:30:49 +08:00 1
除非一直换密码,否则没意义吧. 没怎么关注这个,不过铺天盖地的信息看到过一些..
不是说会直接分享手机所有的WIFI记录? 他连你WIFI的时候是没法分享出去,他之后再继续上网不就又被分享了.... 如果说错了...算我2B..不要喷我..THX~ |
 |
6
iwhich 2015-03-03 17:32:29 +08:00
话说，不设置密码+隐藏ssid效果如何？有人试验过吗？好奇
|
 |
8
sb 2015-03-03 18:07:22 +08:00
|
 |
10
sammo 2015-03-03 21:26:10 +08:00
定期检查无线路由器后台的链接情况。如果有异样再处理 不迟
|
 |
11
typcn 2015-03-03 21:29:36 +08:00
没用啊， root 用户在下次使用流量上网的时候又会自动上传上去。
|
 |
12
weisoo 2015-03-03 21:31:59 +08:00
既然文章中写到tomato，那么可以用tomato开一个访客热点，不设置密码，限制网速，朋友来了就让他连接这个热点。
|
 |
13
googlefans 2015-03-04 10:08:34 +08:00
mac过滤
|
Select Language