Сброс пароля dgs-3324sr

[[anp/hsw]]

Приветствую уважаемое сообщество!

Обнаружил в куче хлама такой коммутатор, но пароль, как водится не известен.

shift-3 исправно работает, могу грузить любую прошивку (3.0 и выше, на 2.0b19 пишет incorrect box id и отказывается грузиться), но ни на одной из прошивок shift-6 не работает.

попытка позамыкать флешку на различных этапах загрузки приводить к ребуту либо к выбросу в дебаггер, в котором команд минимум, и чтения памяти нет.

Есть вариант его распаролить? Большинство портов живые, выкидывать жалко...

[[anp/hsw]]

Из забавных вещей:

На прошивке V1.10-B22 сбрсывается в дефолтный конфиг, в котором отсутствуют аккаунты вообще, при этом дефолтные комнюнити snmp работают на запись:

snmpset -v2c -c private 10.90.90.90 1.3.6.1.4.1.171.12.1.2.1.1.6.3 i 3 \
1.3.6.1.4.1.171.12.1.2.1.1.4.3 i 2 \
1.3.6.1.4.1.171.12.1.2.1.1.5.3 s pw.cfg \
1.3.6.1.4.1.171.12.1.2.1.1.7.3 i 2 \
1.3.6.1.4.1.171.12.1.2.1.1.3.3 a 10.90.90.91 \
1.3.6.1.4.1.171.12.1.2.1.1.8.3 i 3

Успешно выгружает конфиг или лог, это хорошо.

snmpset -v2c -c private 10.90.90.90 1.3.6.1.4.1.171.12.1.2.1.1.6.3 i 3 \
1.3.6.1.4.1.171.12.1.2.1.1.4.3 i 2 \
1.3.6.1.4.1.171.12.1.2.1.1.5.3 s pw.cfg \
1.3.6.1.4.1.171.12.1.2.1.1.7.3 i 3 \
1.3.6.1.4.1.171.12.1.2.1.1.3.3 a 10.90.90.91 \
1.3.6.1.4.1.171.12.1.2.1.1.8.3 i 3

А вот загрузить конфиг в себя он уже не может, содержимое pw.cfg идет прямо в консоль:

UserName:config igmp ipif System version 2 query_interval 125 max_response_time 10 robus
tness_variable 2 state disabled
PassWord:******************************************************
Fail!
UserName:
PassWord:*****
Fail!
UserName:
PassWord:***********
Fail!
UserName:config pim ipif System hello 30 jp_interval 60 state disabled
PassWord:
           
                 DGS-3324SR  Stackable Ethernet Switch/Router
                             Command Line Interface

                            Firmware: Build 1.10-B22
          Copyright(C) 2000-2003 D-Link Corporation. All rights reserved.
UserName:
PassWord:

Какие еще есть способы отредактировать аккаунты по snmp?

[sirmax]

На каких то железках дефолтом был пустой логин и пустой пароль, но я уже не помню на каких

[tcup]

Скидывал несколько Длинков, вроде, все через shift-6. На каких-то не сразу получалось, возможно, с консолью при подключении заморочки были

[[anp/hsw]]

18 часов назад, sirmax сказал:

На каких то железках дефолтом был пустой логин и пустой пароль, но я уже не помню на каких

Примерно на всех длинках, выпуеных после 2011.

3 часа назад, tcup сказал:

Скидывал несколько Длинков, вроде, все через shift-6.

Прошивка не умеет. Выпуена до того, как придумали shift-6. До shift-6 был способ с генерацией служебного пароля по мак-адресу, как в allied telesyn, но увы, свич EOS/EOL и пароль даже в терории никто генерить не будет.

[tcup]

mib-ы на него есть? нет ли там что-нибудь про учётки?

[nixx]

В 16.08.2026 в 15:27, [anp/hsw] сказал:

А вот загрузить конфиг в себя он уже не может, содержимое pw.cfg идет прямо в консоль:

на всякий случай задам вопрос, ответ на который может быть вам очевиден, но тем не менее - конфиг льёте с "правильным" началом файла? с заголовком?

[tcup]

В пятой строчке команды, возможно, вместо 3 надо 1

[[anp/hsw]]

20 часов назад, nixx сказал:

конфиг льёте с "правильным" началом файла? с заголовком?

Именно так. Лью конфиг, слитый только что с этого же свича (и в принципе он аналогичен остальным похожим железкам).

15 часов назад, tcup сказал:

В пятой строчке команды, возможно, вместо 3 надо 1

Ругается про non-writable. При этом "3" кушает успешно.

У меня уже появилась идея какой-нибудь web-exploit найти, ведь начальную страничку он показывает (не сразу просит пароль, как новые)