home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / hello_detect.nasl < prev    next >
Encoding:
Text File  |  2005-03-31  |  3.5 KB  |  113 lines
  1. # This plugin was written by Michel Arboi <arboi@alussinan.org>
  2. # It is released under the GNU Public Licence (GPLv2)
  3. #
  4. # See RFC 831 & gated source (hello.h)
  5. # http://www.zvon.org/tmRFC/RFC891/Output/chapter2.html
  6. #
  7.  
  8. if(description)
  9. {
  10.   script_id(11913);
  11.   script_version ("$Revision: 1.5 $");
  12.  
  13.   name["english"] = "DCN HELLO detection";
  14.   script_name(english:name["english"]);
  15.  
  16.   desc["english"] = "
  17. This machine is running HELLO. This routing protocol is obsolete and 
  18. should not be used any more.
  19.  
  20. Risk factor : Low";
  21.  
  22.   script_description(english:desc["english"]);
  23.  
  24.   summary["english"] = "Sends an DCH HELLO Message";
  25.   script_summary(english:summary["english"]);
  26.   script_category(ACT_GATHER_INFO); 
  27.   script_copyright(english:"This script is Copyright (C) 2003 Michel Arboi");
  28.   script_family(english:"Service detection");
  29.   exit(0);
  30. }
  31.  
  32. #
  33. #                         1                   0 
  34. #               5 4 3 2 1 0 9 8 7 6 5 4 3 2 1 0
  35. #          --- +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  36. # Fixed        |           Checksum            |
  37. # Area         +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  38. #              |             Date              |
  39. #              +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  40. #              |                               |
  41. #              +              Time             +
  42. #              |                               |
  43. #              +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  44. #              |           Timestamp           |
  45. #              +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  46. #              |     Offset    |   Hosts (n)   |
  47. #          --- +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  48. # Host         |          Delay Host 0         |
  49. # Area         +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  50. #              |         Offset Host 0         |
  51. #              +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  52. #             ...                             ...
  53. #              +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  54. #              |         Delay Host n-1        |
  55. #              +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  56. #              |         Offset Host n-1       |
  57. #          --- +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  58. # 
  59. #                Figure 3. HELLO Message Format
  60. # 
  61.  
  62. include('global_settings.inc');
  63. include("network_func.inc");
  64. ##include("dump.inc");
  65.  
  66. if (islocalhost()) exit(0); # Would false positive
  67.  
  68. s = this_host();
  69. v = eregmatch(pattern: "^([0-9]+)\.([0-9]+)\.([0-9]+)\.([0-9])+$", string: s);
  70. if (isnull(v)) exit(0);
  71.  
  72. for (i = 1; i <=4; i++) a[i] = int(v[i]);
  73.  
  74. a1 = rand() % 256; a2 = rand() % 256;
  75. s1 = rand() % 256; s2 = rand() % 256;
  76.  
  77. # Date is in RT-11 format, i.e. little endian, AFAIK. The date overflows
  78. # in 2003 (!) so I suggest to tell them that we are at 2003-12-31 
  79. # The source of gated gives more information than RFC 891. 2003-12-31 would
  80. # give: 0x33FF; adding flags 0xC000 (Clock is unsynchronized) gives 0xF3FF
  81.  
  82. ms = ms_since_midnight();        # milliseconds since midnight
  83. if (isnull(ms)) ms = rand();
  84.  
  85. r = raw_string(
  86.     0, 0,         # Checksum
  87.     0xF3, 0xFF    # Date
  88.     );
  89. r += htons(ms);        # Time = ms since midnight
  90. r  += raw_string(
  91.     0, 0,        # Timestamp
  92.     0,        # Offset (?)
  93.     0 );        # Nb of hosts ??
  94.  
  95. ck = ip_checksum(data: r);
  96. r2 = insstr(r, ck, 0, 1);
  97.  
  98. # HELLO is protocol 63
  99. egp = forge_ip_packet(ip_v: 4, ip_hl: 5, ip_tos: 0, ip_p: 63, ip_ttl: 64,
  100.             ip_off: 0, ip_src: this_host(),    data: r2);
  101.  
  102. f = "ip proto 63 and src " + get_host_ip();
  103. r = send_packet(egp, pcap_active: TRUE, pcap_filter: f);
  104. if (isnull(r)) exit(0);
  105.  
  106. ##hl = ord(r[0]) & 0xF; hl *= 4;
  107. ##hello = substr(r, hl);
  108. ##dump(dtitle: "hello", ddata: hello);
  109.  
  110. #ck = ip_checksum(data: hello);
  111.  
  112. security_warning(port: 0, proto: "hello");
  113.