comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Credenciales de Routers Mikrotik al desnudo..

  • 6 Respuestas
  • 3940 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado kn0w

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
  • Me pregunté que es real, y al instante respiré..
    • Ver Perfil
    • kn0w13dg3.blogspot.com.ar
    • Email
  • Skype: know.0nix
« en: Noviembre 26, 2013, 08:20:30 pm »
 :o Asi quedó mi cara despues de meter mis narices en esta cuestión...

Ante todo, "hola" (que caballero soy..)  ;D

Todo comenzó un día cuando estaba certificando MTCNA de mikrotik, y el certificador al final de una de las clases dijo lo siguiente: "No pierdan sus archivos de backups, porque sino será imposible recuperar las claves de admin".... lo primero que pensé es..  esto será cierto????

Comenzó como una inquietud y decidí accionar al respecto:  ;D (uhh que tipo accionador que soy..  8)  )

Primero: Necesitaba un archivo de backup.. pero como siempre me ha gustado usar las cosas ajenas de la gente y no las mias.. (shhh, no lo repartan..)..
decidi buscar alguno en don google.. pero.. existirá alguien tan estupido como para  subir un archivo de backup de su router Mikrotik a internet?
La respuesta es un : SI, SEÑOR!! (asi como en la milicia..)

usando un par de google dorks... aparecíó lo siguiente:  ::)



Una vez obtenido el archivo de backup, decidi echarle un vistazo como un hexeditor y encontré lo siguiente:



Yes!!! usuario y clave de changeip.... y bueno, veamos que hay dentro!!  ;)



Ahá! efectivamente es un Mikrotik, y está activo  :P (ping).............

 :-\ MMm.. con toda esta info ya me dan ganas de entrar a este misterioso equipo... pero.. no tengo las claves? como hago?

 Claro!!!  pero tengo el archivo de BACKUP!

A crackear amigos!  :-* ---> buscando por ahi me encuentro con ésta web... "You are not allowed to view links. Register or Login", la cual nos da las credenciales haciendo un upload desde un archivo de backup!!



 ;D OHHHH my god!! (grito asi estilo pelicula xxx..) ...     ya tengo las credenciales.. : Admin ven a mi!!... solo me queda probar si esto funciona... en 3,2,1.. kboom!!



me encanta cuando sale: logged in!!!   ;D

Yes! Estoy dentro, y miren que cosas tan interesantes mas hay... passwords de tuneles (backdoor? ha!) , maquinas para pivotear... además de que el admin usó las mismas claves para unas 10 maquinas mas enlazadas desde ese router via wireless y vpn con mikrotik...


Espero lo hayan disfrutado, y ahora repitan tras de mi el siguiente juramento:

                      "NO SUBIRÉ A INTERNET MIS ARCHIVOS DE BACKUP DE MI ROUTER MIKROTIK..."    amén!


Hasta la próxima!

Saludos mi gente!


Kn0w13dg3   ;D
« Última modificación: Noviembre 23, 2014, 02:30:41 pm por Expermicid »
Kn0wl3dg3 ;)

Desconectado CrazyKade

  • *
  • Underc0der
  • Mensajes: 182
  • Actividad:
    0%
  • Reputación 0
  • Я только знаю что ничего не знаю!
    • Ver Perfil
« Respuesta #1 en: Noviembre 27, 2013, 01:32:03 pm »
Jajajajaja felicitaciones amigo Kn0w! Nada mejor que leer una historia como esta después de almorzar!

CrazyKade

Desconectado kn0w

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
  • Me pregunté que es real, y al instante respiré..
    • Ver Perfil
    • kn0w13dg3.blogspot.com.ar
    • Email
  • Skype: know.0nix
« Respuesta #2 en: Noviembre 27, 2013, 04:18:16 pm »
Gracias CrazyKade, es un placer poder compartirlo con todos ustedes!

saludos!!
Kn0wl3dg3 ;)

Desconectado alexander1712

  • *
  • Underc0der
  • Mensajes: 850
  • Actividad:
    0%
  • Reputación -2
    • Ver Perfil
    • El blog del programador
    • Email
« Respuesta #3 en: Noviembre 27, 2013, 04:44:44 pm »
señor caballeroso, se agradece que comparta esta experiencia.

saludos!

Desconectado kn0w

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
  • Me pregunté que es real, y al instante respiré..
    • Ver Perfil
    • kn0w13dg3.blogspot.com.ar
    • Email
  • Skype: know.0nix
« Respuesta #4 en: Noviembre 27, 2013, 06:22:27 pm »
jajajaja! gracias Harkonnen!!

saludos!
Kn0wl3dg3 ;)

Desconectado CrazyKade

  • *
  • Underc0der
  • Mensajes: 182
  • Actividad:
    0%
  • Reputación 0
  • Я только знаю что ничего не знаю!
    • Ver Perfil
« Respuesta #5 en: Noviembre 27, 2013, 09:19:28 pm »
Checkeá por favor tu imagen de perfil. Gracias!

Desconectado foncubierta

  • *
  • Underc0der
  • Mensajes: 2
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #6 en: Enero 10, 2014, 12:08:02 am »
Muy bueno si señor! La gente no piensa a donde sube los backup ni se molesta en tener privacidad.

 

¿Te gustó el post? COMPARTILO!