Indetectables

Hola Foro que hay de nuevo, me fui de vacaciones un par de dias primero a un bungalow y luego a un hotel y nada como no, me dio por mirar si tendría wifi el bungalow y resulto que sí, tan siquiera era necesario una clave WEP o WPA asi pues me conecte pero.... resulto que cualquier url a la cual visitara me redireccionaba a una web donde se necesitaba user y pass para acceder pues que casualidad que el bungalow y el hotel tenía el mismo sistema de seguridad xxxxx ya cuando vea toda la info recopilada que pude obtener lo postearé por lo pronto les digo que encontré una SQLi .... ¬¬ ya se pueden imaginar y bueno sin irme mas del tema, acabo de llegar y mirando que cosas hay nuevas por la red encontré esto en DDLR esto.

espero que les guste:
[Enlace externo eliminado para invitados]
fuente: DDLR
que casualidad no? xD
salu2!

Gracias MichBukana, buena info... donde estudio, nos tienen vigilados como a presos , y al conectarse al wifi, también redirige a un login montado en local host, si no pones user y pass no te deja navegar... necesitas una suscripción previa, con el dni, etc etc pfSense creo que se llama , también se me ocurrió cambiar la mac por una asociada, y funciona. Conclusión, valla basura de protecciones

un saludo!

Dr_HaCk93, antes de conectarte desconectas al host del que copias la mac? si no, no te deja no? y esto funcionaria con cualquier lugar en el que para navegar tienes que meter user y pass, o solo en algunos?

No, no le mando desautentificación... Pero si se la mandara quizás la acabaría cangando!, lo poco que ví de ese login es que si te desconectas de la red wifi tienes que volver a poner user y pass (no se te crea cookie ni nada), por lo tanto si le mandara desautentificación nos quedaríamos los dos sin internet... mentira!, el no por que tiene user y pass , yo acabaría en las mismas , entonces debe guardar en una bd la mac de los usuarios conectados o algo así y cuando se desconectan se borra. Corregidme si me equivoco!

Pero bueno, eso es depende de cada login, puede variar!, pero normalmente si que se pueden bypassear.

un saludo!

Hola! yo la seguridad esa la paso por ej: el AP me asigna la ip 10.0.0.254 lo unico que hago es cambiar 254 por un numero menor a los 100 y solucionado.

Buena info no lo sabis Gracias.