home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / logins.nasl < prev    next >
Encoding:
Text File  |  2005-03-31  |  7.3 KB  |  248 lines
  1. #
  2. # This script was written by Georges Dagousset <georges.dagousset@alert4web.com>
  3. # HTTP code comes from http_auth.nasl written by Michel Arboi <arboi@alussinan.org>
  4. # NNTP was added by Michel Arboi <arboi@alussinan.org>
  5. #
  6. # See the Nessus Scripts License for details
  7. #
  8.  
  9. default_http_login = "";
  10. default_http_password = "";
  11.  
  12. default_nntp_login = "";
  13. default_nntp_password = "";
  14.  
  15. default_ftp_login = "anonymous";
  16. default_ftp_password = "nessus@nessus.org";
  17. default_ftp_w_dir = "/incoming";
  18.  
  19. default_pop2_login = "";
  20. default_pop2_password = "";
  21.  
  22. default_pop3_login = "";
  23. default_pop3_password = "";
  24.  
  25. default_imap_login = "";
  26. default_imap_password = "";
  27.  
  28. default_smb_login = "";
  29. default_smb_password = "";
  30. default_smb_domain = "";
  31.  
  32. default_snmp_community = "";
  33.  
  34. if(description)
  35. {
  36.  script_id(10870);
  37.  script_version ("$Revision: 1.19 $");
  38.  name["english"] = "Login configurations";
  39.  name["francais"] = "Configuration des logins";
  40.  
  41.  script_name(english:name["english"],
  42.             francais:name["francais"]);
  43.  
  44.  desc["english"] = "
  45. Provide the username/password for the common servers :
  46.  HTTP, FTP, NNTP, POP2, POP3,IMAP and SMB (NetBios).
  47.  
  48. Some plugins will use those logins when needed.
  49. If you do not fill some logins, those plugins will not be able run.
  50.  
  51. This plugin does not do any security check.
  52.  
  53. Risk factor : None";
  54.  
  55.  desc["francais"] = "
  56. Fournir le nom_d_utilisateur/mot_de_passe pour les serveurs communs :
  57.  HTTP, FTP, NNTP, POP2, POP3, IMAP et SMB (NetBios).
  58.  
  59. Certains plugins utiliseront ces logins si nΘcessaire.
  60. Si vous ne remplissez pas certains logins, ces plugins ne pourront pas s exΘcuter.
  61.  
  62. Ce plugin ne fait aucun test de securitΘ
  63.  
  64. Facteur de risque : Aucun";
  65.  
  66.  script_description(english:desc["english"],
  67.                    francais:desc["francais"]);
  68.  
  69.  summary["english"] = "Logins for HTTP, FTP, NNTP, POP2, POP3, IMAP and SMB";
  70.  summary["francais"] = "Logins pour HTTP, FTP, NNTP, POP2, POP3, IMAP et SMB";
  71.  script_summary(english:summary["english"],
  72.                francais:summary["francais"]);
  73.  
  74.  script_category(ACT_SETTINGS);
  75.  
  76.  script_copyright(english:"This script is Copyright (C) 2002 Georges Dagousset ");
  77.  family["english"] = "Settings";
  78.  family["francais"] = "Configuration";
  79.  script_family(english:family["english"], francais:family["francais"]);
  80.  
  81.  script_add_preference(name:"HTTP account :", type:"entry", value:default_http_login);
  82.  script_add_preference(name:"HTTP password (sent in clear) :", type:"password", value:default_http_password);
  83.  
  84.  script_add_preference(name:"NNTP account :", type:"entry", value:default_nntp_login);
  85.  script_add_preference(name:"NNTP password (sent in clear) :", type:"password", value:default_nntp_password);
  86.  
  87.  script_add_preference(name:"FTP account :", type:"entry", value:default_ftp_login);
  88.  script_add_preference(name:"FTP password (sent in clear) :", type:"password", value:default_ftp_password);
  89.  script_add_preference(name:"FTP writeable directory :", type:"entry", value:default_ftp_w_dir);
  90.  
  91.  script_add_preference(name:"POP2 account :", type:"entry", value:default_pop2_login);
  92.  script_add_preference(name:"POP2 password (sent in clear) :", type:"password", value:default_pop2_password);
  93.  
  94.  script_add_preference(name:"POP3 account :", type:"entry", value:default_pop3_login);
  95.  script_add_preference(name:"POP3 password (sent in clear) :", type:"password", value:default_pop3_password);
  96.  
  97.  script_add_preference(name:"IMAP account :", type:"entry", value:default_imap_login);
  98.  script_add_preference(name:"IMAP password (sent in clear) :", type:"password", value:default_imap_password);
  99.  
  100.  script_add_preference(name:"SMB account :", type:"entry", value:default_smb_login);
  101.  script_add_preference(name:"SMB password :", type:"password", value:default_smb_password);
  102.  script_add_preference(name:"SMB domain (optional) :", type:"entry", value:default_smb_domain);
  103.  if(defined_func("MD5")) script_add_preference(name:"Never send SMB credentials in clear text", type:"checkbox", value:"yes");
  104.  if(defined_func("MD5")) script_add_preference(name:"Only use NTLMv2", type:"checkbox", value:"no");
  105.  script_add_preference(name:"SNMP community (sent in clear) :", type:"entry", value:default_snmp_community);
  106.  exit(0);
  107. }
  108.  
  109. include("misc_func.inc");
  110.  
  111. # HTTP
  112. http_login = script_get_preference("HTTP account :");
  113. http_password = script_get_preference("HTTP password (sent in clear) :");
  114. if (http_login)
  115. {
  116.  if(http_password)
  117.  {
  118.   set_kb_item(name:"http/login", value:http_login);
  119.   set_kb_item(name:"http/password", value:http_password);
  120.  
  121.   userpass = string(http_login, ":",http_password);
  122.   #display(userpass);
  123.   userpass64 = base64(str:userpass);
  124.   authstr = "Authorization: Basic " + userpass64;
  125.   set_kb_item(name:"http/auth", value:authstr);
  126.  }
  127. }
  128.  
  129. # NNTP
  130. nntp_login = script_get_preference("NNTP account :");
  131. nntp_password = script_get_preference("NNTP password (sent in clear) :");
  132. if (nntp_login)
  133. {
  134.  if(nntp_password)
  135.  {
  136.   set_kb_item(name:"nntp/login", value:nntp_login);
  137.   set_kb_item(name:"nntp/password", value:nntp_password);
  138.  }
  139. }
  140.  
  141. # FTP
  142. ftp_login = script_get_preference("FTP account :");
  143. ftp_password = script_get_preference("FTP password (sent in clear) :");
  144. ftp_w_dir = script_get_preference("FTP writeable directory :");
  145. if (!ftp_w_dir) ftp_w_dir=".";
  146. set_kb_item(name:"ftp/writeable_dir", value:ftp_w_dir);
  147. if(ftp_login)
  148. {
  149.  if(ftp_password)
  150.  {
  151.   set_kb_item(name:"ftp/login", value:ftp_login);
  152.   set_kb_item(name:"ftp/password", value:ftp_password);
  153.  }
  154. }
  155.  
  156. # POP2
  157. pop2_login = script_get_preference("POP2 account :");
  158. pop2_password = script_get_preference("POP2 password (sent in clear) :");
  159. if(pop2_login)
  160. {
  161.  if(pop2_password)
  162.  {
  163.   set_kb_item(name:"pop2/login", value:pop2_login);
  164.   set_kb_item(name:"pop2/password", value:pop2_password);
  165.  }
  166. }
  167.  
  168. # POP3
  169. pop3_login = script_get_preference("POP3 account :");
  170. pop3_password = script_get_preference("POP3 password (sent in clear) :");
  171. if(pop3_login)
  172. {
  173.  if(pop3_password)
  174.  {
  175.   set_kb_item(name:"pop3/login", value:pop3_login);
  176.   set_kb_item(name:"pop3/password", value:pop3_password);
  177.  }
  178. }
  179.  
  180. # IMAP
  181. imap_login = script_get_preference("IMAP account :");
  182. imap_password = script_get_preference("IMAP password (sent in clear) :");
  183. if(imap_login)
  184. {
  185.  if(imap_password)
  186.  {
  187.   set_kb_item(name:"imap/login", value:imap_login);
  188.   set_kb_item(name:"imap/password", value:imap_password);
  189.  }
  190. }
  191.  
  192. # SMB
  193. smb_login = script_get_preference("SMB account :");
  194. if(!smb_login)smb_login = "";
  195.  
  196. smb_password = script_get_preference("SMB password :");
  197. if(!smb_password)smb_password = "";
  198.  
  199. smb_domain = script_get_preference("SMB domain (optional) :");
  200. if(!smb_domain)smb_domain = "";
  201.  
  202. if(defined_func("MD5"))
  203. {
  204. smb_ctxt = script_get_preference("Never send SMB credentials in clear text");
  205. if(!smb_ctxt)smb_ctxt = "yes";
  206. } else smb_ctxt = "no";
  207.  
  208. if(smb_ctxt == "yes")
  209.  set_kb_item(name:"SMB/dont_send_in_cleartext", value:TRUE);
  210.  
  211.  
  212.  
  213. if(defined_func("MD5"))
  214. {
  215.  smb_ntv1 = script_get_preference("Only use NTLMv2");
  216.  if(smb_ntv1 == "yes"){
  217.      set_kb_item(name:"SMB/dont_send_ntlmv1", value:TRUE);
  218.     if(smb_ctxt != "yes")set_kb_item(name:"SMB/dont_send_in_cleartext", value:TRUE);
  219.     }
  220. }
  221.  
  222.  
  223. if(smb_login)
  224. {
  225.   set_kb_item(name:"SMB/login_filled", value:smb_login);
  226. }
  227.   
  228. if(smb_password)
  229. {
  230.   set_kb_item(name:"SMB/password_filled", value:smb_password);
  231. }
  232.  
  233. if(smb_domain)
  234. { 
  235.  set_kb_item(name:"SMB/domain_filled", value:smb_domain);
  236. }
  237.  
  238.  
  239.  
  240.  
  241.  
  242. # SNMP
  243. snmp_community = script_get_preference("SNMP community (sent in clear) :");
  244. if(strlen(snmp_community) > 0 )
  245. {
  246.  set_kb_item(name:"SNMP/community", value:snmp_community);
  247. }
  248.