PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   儲存媒體討論區 (https://www.pcdvd.com.tw/forumdisplay.php?f=20)
-   -   Promise SmartStor Zero 的功能並不是只在管理界面,要不要檢查看看您的 NAS? (https://www.pcdvd.com.tw/showthread.php?t=1036764)

amigoccs 2014-01-14 04:06 PM

Promise SmartStor Zero 的功能並不是只在管理界面,要不要檢查看看您的 NAS?
 
Dear all,

Promise SmartStor 是我第一台 Two-Bay 的 NAS,雖然受限於定位,大幅簡化網路管理,讓我興起 Hack 的念頭,看看還能不能取得權限,加上部份權限管控語系統升級。

我使用 nmap 掃描可用服務,並利用 hydra 嘗試取得密碼,雖然以失敗告終,但卻是個讓我學習到許多相關知識的過程。

詳細說明請參考 Find out more Available Service by your NAS

目前已經測試完畢,在 Mobile01 市集 出售,除了有相關的圖片展示,也有彙整相關的文章給大家參考。

Best regards,

Amigo

hchihwei 2014-03-02 12:16 PM

拿到root的方法很簡單 , 因為他是閹割的版本
原本她有修改root的方法 因為被閹割了 所以他把他關起來了
修改密碼的地方在 網頁的介面中

用檢視原始碼就可以看到,然後用 chrome 開發人員工具 把她打開 就可以修改了

amigoccs 2014-03-02 05:55 PM

Dear hchihwei,

讚!

我只有在 LevelOne GNS 1001 用這招,沒想到Promise SmartStor 也可以用這招!:P

Best regards,

Amigo

amigoccs 2014-03-23 07:52 PM

Dear all,

新增小節 Read the Source,加入網友 hchihwei 於 Promise SmartStor Zero 的功能並不是只在管理界面,要不要檢查看看您的 NAS? 提出的 Promise SmartStor 破解經驗:

"...拿到root的方法很簡單 , 因為他是閹割的版本
原本她有修改root的方法 因為被閹割了 所以他把他關起來了
修改密碼的地方在 網頁的介面中

用檢視原始碼就可以看到,然後用 chrome 開發人員工具 把她打開 就可以修改了..."

在 Chrome,您可以用 F12 進入 developer tools,或許這比暴力拆解密碼更有效喔!

我只有在 LevelOne GNS-1001 曾經在 Chrome 瀏覽器下,藉由修改原始碼,避免瀏覽器不相容無法啟用 Web File Browser 的經驗,沒想到 Promise SmartStor Zero 也可以這樣玩∼ :D

Have a nice day!

Best regards,

Amigo


所有的時間均為GMT +8。 現在的時間是04:33 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。