1 頁 (共 1 頁)

手動找出 NAS 沒有在管理界面的隱藏功能

發表於 : 01/14/2014 4:03 pm
amigo
Dear all,

Promise SmartStor Zero 是我第一台 Two-Bay 的 NAS,雖然受限於定位,將網路管理界面大幅簡化,與偏慢的讀寫速度,我還是很有興趣關於他的可能性,就嘗試自己手動找出他的其他服務,看看還能不能有別的應用方式。

我先用 nmap 掃描通訊埠,看看有哪些可用服務,再利用 hydra 嘗試取得密碼。雖然最後以失敗告終,但卻是個很有趣的過程,學習到很多新的知識。

詳細說明請參考 Find out more Available Service by your NAS

目前已經測試完畢,在 Mobile01 市集出售,也有相關的圖片展示。

Best regards,

Amigo

Re: 手動找出 NAS 沒有在管理界面的隱藏功能

發表於 : 03/23/2014 7:55 pm
amigo
Dear all,

新增小節 Read the Source,加入網友 hchihwei 於 Promise SmartStor Zero 的功能並不是只在管理界面,要不要檢查看看您的 NAS? 提出的 Promise SmartStor 破解經驗:

"...拿到root的方法很簡單 , 因為他是閹割的版本
原本她有修改root的方法 因為被閹割了 所以他把他關起來了
修改密碼的地方在 網頁的介面中

用檢視原始碼就可以看到,然後用 chrome 開發人員工具 把她打開 就可以修改了..."

在 Chrome,您可以用 F12 進入 developer tools,或許這比暴力拆解密碼更有效喔!

我只有在 LevelOne GNS-1001 曾經在 Chrome 瀏覽器下,藉由修改原始碼,避免瀏覽器不相容無法啟用 Web File Browser 的經驗,沒想到 Promise SmartStor Zero 也可以這樣玩~ :D

Have a nice day!

Best regards,

Amigo

Re: 手動找出 NAS 沒有在管理界面的隱藏功能

發表於 : 03/25/2014 11:55 am
milkseven
謝謝大哥