-
Mengetahui Password Admin dari Standard User pada ZTE F660
Router ini merupakan router sejuta umat dimana jika anda pelanggan T***** pasti dikasih router ini atau Huawei jika anda berlangganan internet fiber. Berdasarkan artikel sebelumnya http://www.felangga.id/2017/01/mifi-aircard-782s-vulnerability.html saya kepikiran untuk mengujinya pada router ini. Anda dapat mengunduh konfigurasi file router dengan masuk sebagai user standard pada router ini. Secara default anda tidak bisa melakukan backup konfigurasi pada…
-
MIFI Aircard 782S Vulnerability
Aircard 782S merupakan mifi besutan NETGEAR yang dari spesifikasinya lumayan sangar dengan klaim penggunaan battery 10 jam non-stop, dan 10 hari pada idle mode. Spesifikasi selengkapnya dapat dilihat disini. Vulnerability pertama yang saya temukan pada device ini adalah, anda bisa mengunduh file backup settings tanpa login sebagai admin. Ketika anda berada pada jaringan mifi tersebut,…
-
TPLINK TD-8151N CSRF Vulnerability
Cross Site Request Forgery (CSRF) adalah teknik yang digunakan dengan memanfaatkan session yang aktif dari user (session riding). Dengan memanfaatkan user yang sudah login, maka kita dapat mengirimkan sebuah alamat kepada user tersebut (misal) untuk mereset password dan sebagainya. Router ini adalah router bekas S*eedy yang sudah tidak terpakai yang saya manfaatkan sebagai wifi AP…