再次破解 fonera

fon的router 0.7.1 r2 好像也被破解了
http://stefans.datenbruch.de/lafonera/
看紀錄應該是三月中剛破的

簡單的說 就是把DNS改成 88.198.165.155 然後把router重開機
以無線的方式連上你的router 你就可以ssh進你的router了 夠簡單了吧!

上次是用injection, 這次是用DNS spoofing 給他個假的RADIUS server 就搞定了
雖然有點危險 因為這代表著對方可以隨便塞script給你的router
不過 對我來說沒差啦 反正我開ssh後 接下來當然是直接幫他換成dd-wrt之類的東西

上次那台換dd-wrt之後好像還不錯 我應該再去多要幾台 來玩個mesh之類的東西
反正連運費都不用, 完全免費的router, 多要個幾台說不定還可以像這樣玩 來個網路機器人大戰

有什麼更另類的玩法　歡迎提供