挖掘 NAS 的隱藏功能

amigoccs

Dear all,

雖然我曾經擁有 Two-Bay SCSI 外接盒，與使用 IDE 建立 RAID，但 Promise SmartStor Zero 卻是我第一台 Two-Bay 的 NAS。

因為產品定位為 DLNA 儲存伺服器，大量簡化網路管理界面。因為我很有興趣到底他可以有哪些可能的應用，就嘗試 Hack 看看，榨出多餘的效能與功用。

我使用 nmap 掃描可用服務，並利用 hydra 嘗試取得密碼，雖然以失敗告終，但卻是個很有趣的 Hack 過程。

詳細說明請參考 Find out more Available Service by your NAS

目前已經測試完畢，在 Mobile01 市集出售，有圖片展示，與相關文章的鍊結。

如果對您有幫助，請給我一點分數鼓勵，好讓我可以升級會員等級，謝謝！

Best regards,

Amigo

amigoccs

Dear all,

新增小節 Read the Source，加入網友 hchihwei 於 Promise SmartStor Zero 的功能並不是只在管理界面，要不要檢查看看您的 NAS? 提出的 Promise SmartStor 破解經驗：

"...拿到root的方法很簡單 ， 因為他是閹割的版本
原本她有修改root的方法 因為被閹割了 所以他把他關起來了
修改密碼的地方在 網頁的介面中

用檢視原始碼就可以看到，然後用 chrome 開發人員工具 把她打開 就可以修改了..."

在 Chrome，您可以用 F12 進入 developer tools，或許這比暴力拆解密碼更有效喔！

我只有在 LevelOne GNS-1001 曾經在 Chrome 瀏覽器下，藉由修改原始碼，避免瀏覽器不相容無法啟用 Web File Browser 的經驗，沒想到 Promise SmartStor Zero 也可以這樣玩～

Have a nice day!

Best regards,

Amigo