4 svar · 280 visningar · startad av kuxien
Jag har köpt en 3com superstack II switch som där tydligen var lösenord på (alla default users) och jag har inte en aning om vad de kan vara.
Kolla runt lite på nätet utan lyckan
Nu undrar jag om det skulle vara möjligt att skriva ett vb script som bruteforcar switchen (testar alla tecken) genom securecrt där man kan köra vb script när man anslutit?
Och om det är möjligt hur skulle man gå tillväga?
Det skulle kanske kunna gå, förutsatt att switchen inte spärrar eller lägger till en exponentiell fördröjning för varje felaktig login, men det verkar rätt så omständigt :).
Kolla här, där tipsar dom om en del "recovery" lösenord som t.ex debug/synnet, tech/tech, recover/recover
Här finns också en del lösenord.
Men det bästa vore väl att fråga den tidigare ägaren och kräva att få lösenorden?
nån fördröjning är där inte (har testat lite manuellt och det går som bara den mellan försöken)
att fråga ägaren blir svårt då företaget har gått i konkurs (var däför de sålde switcharna) och deras fd. admin svarar inte
Ok... Vet du om det finns någon maxlängd på lösenorden och användarnamnen, dvs hur långa dom som max får vara?
Om dom kan vara väldigt långa så tar det ju väldigt lång tid :). Känner du till användarnamnen så att det bara är lösenordet som måste brutalknäckas?
Förresten, hur kommunicerar du med switchen? Är det en vanlig telnetsession eller är det något mer avancerat som SSH? Om det är en vanlig telnetsession så skulle man ju kunna skriva ett enkelt program i t.ex Java som snackar direkt med switchen så slipper du gå via SecureCRT.
användarnamnet kan jag (admin)
sen ansluter jag till den via serial porten
eftersom jag inte vet lösenordet så vet jag inte heller om den har ip och isåfall vad det är
