Pages

September 09, 2018

Crack Cisco Password

Crack Cisco Password

Tadi ketika mau masuk router yang sering dikunjungi, ga tau kenapa tiba-tiba lupa password. Zzinkk!! tau-tau mau nginget susah banget. Karena lagi ga terlalu sibuk, iseng2 liat backup konfigurasi routernya.

hostname ach_keren
!
enable secret 5 $1$SKOf$u9nY/jWlSGpdUdfJDf98
enable password 7 xxxxxxx
!
username ach password 7 xxxxxxxx
username admin privilege 15 password 7 xxxxxx

Argh.. daripada mikir, mendingan iseng2 coba cari cara crack-nya di internet…

Cari-cari di google.. loh.. ternyata sudah banyak toh artikelnya.. trus juga udah lama toh bisa di crack… hehe..

Nah.. sekarang coba-coba ah….

hmmm… karena banyak versinya, cobain yang pake perl n web aja ah… (yg make C males compile nya :-p )

coba yang perl dulu ah…

ambil source code nya dari sini

#
# Credits for orginal code and description hobbit@avian.org,
# SPHiXe, .mudge et al. and for John Bashinski
# for Cisco IOS password encryption facts.
#
# Use for any malice or illegal purposes strictly prohibited!
#
@xlat = ( 0x64, 0x73, 0x66, 0x64, 0x3b, 0x6b, 0x66, 0x6f, 0x41,
0x2c, 0x2e, 0x69, 0x79, 0x65, 0x77, 0x72, 0x6b, 0x6c,
0x64, 0x4a, 0x4b, 0x44, 0x48, 0x53 , 0x55, 0x42 );
while (<>) {
if (/(password|md5)\s+7\s+([\da-f]+)/io) {
if (!(length($2) & 1)) {
$ep = $2; $dp = "";
($s, $e) = ($2 =~ /^(..)(.+)/o);
for ($i = 0; $i < length($e); $i+=2) {
$dp .= sprintf "%c",hex(substr($e,$i,2))^$xlat[$s++];
}
s/7\s+$ep/$dp/;
}
}
print;
}
# eof



Trus buat file baru yg isinya :

username ach password 7 xxxxxxxx
username admin privilege 15 password 7 xxxxxx

Trus jalanin deh file perlnya…

[chaidir@aCh ~]$ ./cisco.pl test
username ach password achaikerendeh
username admin privilege 15 password achaikerenbangetdeh

Hore… hore… ketemu lagi passwordnya…

duh.. jd serem ngasih priviledge 15, apa mendingan lgsg enable secret aja ya??

Nah, klo mau nyoba yang lebih mudah lagi.. mendingan langsung lewat web sini

Yosh!! karena dah nemu passwordnya… kembali ke laptop!!
Kerja lagi kitah….

Sumber https://chaidir.wordpress.com

Tidak ada komentar:

Posting Komentar