PALMisLIFE 討論區

標題: 挖掘 NAS 的隱藏功能 [列印本頁]

作者: amigoccs 時間: 2014-1-14 15:57
標題: 挖掘 NAS 的隱藏功能
本文章最後由 amigoccs 於 2014-1-15 23:21 編輯

Dear all,

雖然我曾經擁有 Two-Bay SCSI 外接盒，與使用 IDE 建立 RAID，但 Promise SmartStor Zero 卻是我第一台 Two-Bay 的 NAS。

因為產品定位為 DLNA 儲存伺服器，大量簡化網路管理界面。因為我很有興趣到底他可以有哪些可能的應用，就嘗試 Hack 看看，榨出多餘的效能與功用。

我使用 nmap 掃描可用服務，並利用 hydra 嘗試取得密碼，雖然以失敗告終，但卻是個很有趣的 Hack 過程。

詳細說明請參考 Find out more Available Service by your NAS

目前已經測試完畢，在 Mobile01 市集出售，有圖片展示，與相關文章的鍊結。

如果對您有幫助，請給我一點分數鼓勵，好讓我可以升級會員等級，謝謝！

Best regards,

Amigo

作者: amigoccs 時間: 2014-3-23 19:54
Dear all,

新增小節 Read the Source，加入網友 hchihwei 於 Promise SmartStor Zero 的功能並不是只在管理界面，要不要檢查看看您的 NAS? 提出的 Promise SmartStor 破解經驗：

"...拿到root的方法很簡單，因為他是閹割的版本
原本她有修改root的方法因為被閹割了所以他把他關起來了
修改密碼的地方在網頁的介面中

用檢視原始碼就可以看到，然後用 chrome 開發人員工具把她打開就可以修改了..."

在 Chrome，您可以用 F12 進入 developer tools，或許這比暴力拆解密碼更有效喔！

我只有在 LevelOne GNS-1001 曾經在 Chrome 瀏覽器下，藉由修改原始碼，避免瀏覽器不相容無法啟用 Web File Browser 的經驗，沒想到 Promise SmartStor Zero 也可以這樣玩～

Have a nice day!

Best regards,

Amigo

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)