Credenciales de Routers Mikrotik al desnudo..

  • 6 Respuestas
  • 5901 Vistas

hanzu y 1 Visitante están viendo este tema.

Desconectado kn0w

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
  • Me pregunté que es real, y al instante respiré..
  • Skype: know.0nix
    • Ver Perfil
    • kn0w13dg3.blogspot.com.ar
    • Email

Credenciales de Routers Mikrotik al desnudo..

  • en: Noviembre 26, 2013, 08:20:30 pm
 :o Asi quedó mi cara despues de meter mis narices en esta cuestión...

Ante todo, "hola" (que caballero soy..)  ;D

Todo comenzó un día cuando estaba certificando MTCNA de mikrotik, y el certificador al final de una de las clases dijo lo siguiente: "No pierdan sus archivos de backups, porque sino será imposible recuperar las claves de admin".... lo primero que pensé es..  esto será cierto????

Comenzó como una inquietud y decidí accionar al respecto:  ;D (uhh que tipo accionador que soy..  8)  )

Primero: Necesitaba un archivo de backup.. pero como siempre me ha gustado usar las cosas ajenas de la gente y no las mias.. (shhh, no lo repartan..)..
decidi buscar alguno en don google.. pero.. existirá alguien tan estupido como para  subir un archivo de backup de su router Mikrotik a internet?
La respuesta es un : SI, SEÑOR!! (asi como en la milicia..)

usando un par de google dorks... aparecíó lo siguiente:  ::)



Una vez obtenido el archivo de backup, decidi echarle un vistazo como un hexeditor y encontré lo siguiente:



Yes!!! usuario y clave de changeip.... y bueno, veamos que hay dentro!!  ;)



Ahá! efectivamente es un Mikrotik, y está activo  :P (ping).............

 :-\ MMm.. con toda esta info ya me dan ganas de entrar a este misterioso equipo... pero.. no tengo las claves? como hago?

 Claro!!!  pero tengo el archivo de BACKUP!

A crackear amigos!  :-* ---> buscando por ahi me encuentro con ésta web... "http://mikrotikpasswordrecovery.com/", la cual nos da las credenciales haciendo un upload desde un archivo de backup!!



 ;D OHHHH my god!! (grito asi estilo pelicula xxx..) ...     ya tengo las credenciales.. : Admin ven a mi!!... solo me queda probar si esto funciona... en 3,2,1.. kboom!!



me encanta cuando sale: logged in!!!   ;D

Yes! Estoy dentro, y miren que cosas tan interesantes mas hay... passwords de tuneles (backdoor? ha!) , maquinas para pivotear... además de que el admin usó las mismas claves para unas 10 maquinas mas enlazadas desde ese router via wireless y vpn con mikrotik...


Espero lo hayan disfrutado, y ahora repitan tras de mi el siguiente juramento:

                      "NO SUBIRÉ A INTERNET MIS ARCHIVOS DE BACKUP DE MI ROUTER MIKROTIK..."    amén!


Hasta la próxima!

Saludos mi gente!


Kn0w13dg3   ;D
« Última modificación: Noviembre 23, 2014, 02:30:41 pm por Expermicid »
Kn0wl3dg3 ;)

Desconectado CrazyKade

  • *
  • Underc0der
  • Mensajes: 184
  • Actividad:
    0%
  • Reputación 0
  • Я только знаю что ничего не знаю!
    • Ver Perfil

Re:Credenciales de Routers Mikrotik al desnudo..

  • en: Noviembre 27, 2013, 01:32:03 pm
Jajajajaja felicitaciones amigo Kn0w! Nada mejor que leer una historia como esta después de almorzar!

CrazyKade

Desconectado kn0w

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
  • Me pregunté que es real, y al instante respiré..
  • Skype: know.0nix
    • Ver Perfil
    • kn0w13dg3.blogspot.com.ar
    • Email

Re:Credenciales de Routers Mikrotik al desnudo..

  • en: Noviembre 27, 2013, 04:18:16 pm
Gracias CrazyKade, es un placer poder compartirlo con todos ustedes!

saludos!!
Kn0wl3dg3 ;)

Desconectado Tulkalex

  • *
  • Colaborador
  • *
  • Mensajes: 856
  • Actividad:
    36.67%
  • Country: 00
  • Reputación 5
    • Ver Perfil
    • MI github
    • Email

Re:Credenciales de Routers Mikrotik al desnudo..

  • en: Noviembre 27, 2013, 04:44:44 pm
señor caballeroso, se agradece que comparta esta experiencia.

saludos!

Desconectado kn0w

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
  • Me pregunté que es real, y al instante respiré..
  • Skype: know.0nix
    • Ver Perfil
    • kn0w13dg3.blogspot.com.ar
    • Email

Re:Credenciales de Routers Mikrotik al desnudo..

  • en: Noviembre 27, 2013, 06:22:27 pm
jajajaja! gracias Harkonnen!!

saludos!
Kn0wl3dg3 ;)

Desconectado CrazyKade

  • *
  • Underc0der
  • Mensajes: 184
  • Actividad:
    0%
  • Reputación 0
  • Я только знаю что ничего не знаю!
    • Ver Perfil

Re:Credenciales de Routers Mikrotik al desnudo..

  • en: Noviembre 27, 2013, 09:19:28 pm
Checkeá por favor tu imagen de perfil. Gracias!

Desconectado foncubierta

  • *
  • Underc0der
  • Mensajes: 2
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:Credenciales de Routers Mikrotik al desnudo..

  • en: Enero 10, 2014, 12:08:02 am
Muy bueno si señor! La gente no piensa a donde sube los backup ni se molesta en tener privacidad.