---
title: "securcrt bruteforce"
type: "forum-thread"
url: "https://www.webforum.nu/amne/dotnet/44986-securcrt-bruteforce"
topic: ".NET"
topic_url: "https://www.webforum.nu/amne/dotnet"
author: "kuxien"
published: "2002-05-31T15:27:18.000Z"
updated: "2002-05-31T20:11:54.000Z"
replies: 4
views: 292
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/44986-securcrt-bruteforce"
---

# securcrt bruteforce

## #1 — kuxien, 2002-05-31T15:27Z

Jag har köpt en 3com superstack II switch som där tydligen var lösenord på (alla default users) och jag har inte en aning om vad de kan vara.
Kolla runt lite på nätet utan lyckan
Nu undrar jag om det skulle vara möjligt att skriva ett vb script som bruteforcar switchen (testar alla tecken) genom securecrt där man kan köra vb script när man anslutit?

Och om det är möjligt hur skulle man gå tillväga?

Permalänk: https://www.webforum.nu/p/44986

## #2 — sgtpepper, 2002-05-31T19:54Z

Det skulle kanske kunna gå, förutsatt att switchen inte spärrar eller lägger till en exponentiell fördröjning för varje felaktig login, men det verkar rätt så omständigt :).

Kolla [här](http://www.tek-tips.com/gviewthread.cfm/lev2/8/lev3/58/pid/544/qid/252769), där tipsar dom om en del "recovery" lösenord som t.ex debug/synnet, tech/tech, recover/recover

[Här](http://isp-lists.isp-planet.com/isp-linux/0103/msg00558.html) finns också en del lösenord.

Men det bästa vore väl att fråga den tidigare ägaren och kräva att få lösenorden?

Permalänk: https://www.webforum.nu/p/687978

## #3 — kuxien, 2002-05-31T20:00Z

nån fördröjning är där inte (har testat lite manuellt och det går som bara den mellan försöken)

att fråga ägaren blir svårt då företaget har gått i konkurs (var däför de sålde switcharna) och deras fd. admin svarar inte

Permalänk: https://www.webforum.nu/p/687980

## #4 — sgtpepper, 2002-05-31T20:09Z

Ok... Vet du om det finns någon maxlängd på lösenorden och användarnamnen, dvs hur långa dom som max får vara?

Om dom kan vara väldigt långa så tar det ju väldigt lång tid :). Känner du till användarnamnen så att det bara är lösenordet som måste brutalknäckas?

Förresten, hur kommunicerar du med switchen? Är det en vanlig telnetsession eller är det något mer avancerat som SSH? Om det är en vanlig telnetsession så skulle man ju kunna skriva ett enkelt program i t.ex Java som snackar direkt med switchen så slipper du gå via SecureCRT.

Permalänk: https://www.webforum.nu/p/687984

## #5 — kuxien, 2002-05-31T20:11Z

användarnamnet kan jag (admin)

sen ansluter jag till den via serial porten

eftersom jag inte vet lösenordet så vet jag inte heller om den har ip och isåfall vad det är

Permalänk: https://www.webforum.nu/p/687985

---

Tråden på webben: https://www.webforum.nu/amne/dotnet/44986-securcrt-bruteforce