Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

bon alors :

quand je fais ipconfig, l'IP de passerelle est du type : 194.133.XX.XXX
bizarre, non ?

quand je tracert oxmo, la première IP est : 192.168.40.254

mais quand je tappe http://<b>IP</b>:88/

je n'ai rien quelque soit l'IP

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

l'IP du routeur est donc bien 192.168.40.254.

194.133.xx.xx, ça ressemblerait plutôt à des DNS... (les DNS d'ORNIS France sont dans cette plage si ma mémoire est bonne).

donc si tu tapes http://192.168.40.254 (essaie avec :88 et sans) tu devrais tomber sur le site web. Sinon, il se peut qu'il soit désactivé... mais là je ne sais pas comment l'activer, faut une fois de plus faire des recherches sur le net.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

ça aurait été trop facile, lol, avec ou sans :88, je n'ai rien
et par telnet, je n'ai pas le mot de passe.


bon ben je vais me plonger dans la doc CISCO

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

dans tous les cas, que tu accèdes par telnet ou par http, il te faudra le mot de passe root pour entrer...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

yep, i know, et je suis en train de m'arracher les cheveux pour retrouver le mot de passe


hacker un routeur CISCO, ça se fait ?
d'autant plus que le mot de passe était en "enable secret", soit 2 fois plus crypté !!!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

bon ben toujours bloqué au niveau du password
j'ai écrit à l'installateur, voici la procédure pour casser un password CISCO

http://www.cisco.com/warp/public/474/pswdrec_1400.shtml


c'est pas gagné



on peut vraiment pas ouvrir un compte FTP quelque part sur le réseau en évitant tout ça ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

essaye userid= admin

mot de passe, essaye

diamond
cisco
admin
<rien du tout>

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

avec telnet, il ne me demande pas de userid
seulement le password

j'ai essayé les classiques :
azerty
admin
admi
cisco
nom de l'entreprise
etc.............


j'essaye diamond

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

J'ai une question :

Y'a pas d'administrateur dans ta boite....?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

@GENIUS

c'est une PME de consultants d'une vingtaine de personnes, il y a un responsable info, mais qui est spécialiste en dev, pas en réseau.
Le routeur avait été installé et configuré par un prestataire




bon, Il reste 2 solutions :
- suivre la procédure de reset du routeur (mais assez chiante apparemment)
- casser le mot de passe



pour ce dernier, j'ai commencé à chercher des cisco password hacker, j'ai quelques liens, mais le plus intéressant est dead

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Ben C pas GLOP

connecte toi au port 23 du routeur voir s'il répond, s'il répond il est pas derrièrer un firewall, il va falloir le mettre hors service pdt temps en tapant un MDP énorme style:

abcedur124652nhcgkjkh,gjehg476441574hyjt là il va geler ensuite t'ouvre une autre connection (sous un autre serveur ou bien un proxy) et tape admin > C le MDP par défaut de tous les cisco

là t'as accés > tu tapes "?" et t'auras la liste des cdes.
tu actives hyperterminal

tu cherches la CDE pour t'envoyer le fichier du MDP sur le port 23 vers TON IP actuel
tu acceptes l'envoi, et l'enregistre et tu déco

Ensuite t'appelle "John le Ripper" , et voilà.
après tu crées ton propre MDP.. et voili voilou

PS : je précise que C destiné juste à te dépanner ( et puis y'a qu'a bien savoir configurer un firewall et de bonnes méthodes de cryptage pour etre un peu tranquille)

Sinon pour installer un serveur FTP, j'aurais pas du tout utilisé cette méthode, j'aurais déjà installé ISS (web/ftp) et le patcher comme il faut.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

bon là je suis chez moi, je relis "doucement" ta manip demain matin au taff....
merci genius

et sinon, tiens, avec IIS, tu aurais fait comment ?

j'avais trifouiller dans les options de services Internet, de là, on voit mon dossier que j'avais partagé web.
je suis allé dans ses propriétés, mais je ne pouvais le configurer sur le port 21 (déja pris qu'il me dit) donc j'avais mis "22".
mais ensuite, que faudrait-t-il faire ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Citation: Message provenant de Cybernet bon là je suis chez moi, je relis "doucement" ta manip demain matin au taff.... merci genius et sinon, tiens, avec IIS, tu aurais fait comment ? j'avais trifouiller dans les options de services Internet, de là, on voit mon dossier que j'avais partagé web. je suis allé dans ses propriétés, mais je ne pouvais le configurer sur le port 21 (déja pris qu'il me dit) donc j'avais mis "22". mais ensuite, que faudrait-t-il faire ?

Sinon le MDP des routeurs , il doit bien être dans une disquette, dans un coffre, demande au "responsable"

port 21 déjà pris ..OUI mais par quelle appli....?

PS : t'as été sur le lien pour tester les ports ouverts sur ta machine , déjà..> topic sur firewall d'une PME.. déjà regarde-là, ça te donnera une base...

le port 21 est le port par défaut, rien ne t'oblige à utiliser celui là

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

Ce n'est que déplacer le problème Cybernet.... Utiliser BulletProof sur le port 1024 ou IIS sur le port 21 revient au même : dans les 2 cas il faut faire un mapping du routeur vers le serveur FTP ... Donc que ce soit vers le 1024 ou le 21 peu importe....

Sinon IIS est pas souple du tout comme serveur FTP (pas plus que son serveur SMTP d'ailleurs), c'est pour ça que je te le déconseille.... Pourquoi ne pas installer les 2 "stars" que sont Serv-U ou FTPd ? (qui t'obligeront, là encore, à mapper, hein.... lol)

Enfin, pour casser le mot de passe du Cisco, ça prend 5mn en mode console, je te rassure (et heureusement d'ailleurs!). Il suffit de suivre à la lettre les instruction du guide <i>Password-Recovery</i> fourni sur le site Cisco (j'ai pas été voir si c'est le lien que t'as mis plus haut), ou plus généralement sur le net en cherchant par Google, y'a pas mal de résultats...

Bon courage!

PS: oh j'oubliais.. avant de ta lancer dans tout ça, ne serait-il pas judicieux de tenter de joindre le prestateur, à tout hasard, pour leur demander gentiment le pass ? Ils doivent bien le savoir eux....

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

on avait envoyé un mail au prestataire, il nous a indiqué la procédure pour casser le passe :


Suivre la procédure ci dessous pour enlever le mot de passe du mode enable.
----
Récupération des mots de passe
1. Raccorder le pc sur le port console et se connecter par hyperterminal
2. Tapez show version et enregistrez le paramètre du registre de configuration, habituellement 0x2102 ou 0x102
3. Eteignez le routeur et rallumez le.
4. Appuyez sur la touche Break du terminal pendant 60 sec. au moment du démarrage. Vous verrez l'invite > apparaître sans nom de routeur. Si elle n'apparaît pas, cela signifie que le terminal n'envoie pas le signal Break correct. Dans ce cas, vérifiez la configuration du terminal ou de l'émulation terminal.
5. Tapez o/r 0x42 sur l'invite > pour amorcer le routeur à partir de la mémoire flash.
6. Tapez i sur l'invite >. Le routeur redémarrera en ignorant sa configuration enregistrée.
7. Répondre non à toutes les questions de configuration.
8. Tapez enable sur l'invite > du routeur. Vous entrerez dans le mode enable et verrez l'invite Routeur#
9. Tapez conf t pour rentrer en mode configuration
10. Tapez enable secret suivi de votre nouveau mot de passee.
11. Appuyez sur Ctrl-Z
12. Tapez write term pour valider les modifications.
13. Tapez conf t sur l'invite de commande
14. Tapez config-register 0x2102 .
15. Appuyez sur Ctrl-Z
16. Tapez reload pour redémarrer le routeur.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne