Root me — Cisco Password Write-up

Cisco內建有針對Config做保護的指令，但你知道可以被解開嗎?

Root me 這個平台有一題為解出Cisco 設備的Config 密碼的練習!

題目Link:

CISCO - password

解題

因為Cisco 內密碼加密的方式是可逆的，來看一下Config一小段內容:

hostname rmt-paris
!
security passwords min-length 8
no logging console
enable secret 5 $1$p8Y6$MCdRLBzuGlfOs9S.hXOp0.
!
username hub password 7 025017705B3907344E
username admin privilege 15 password 7 10181A325528130F010D24
username guest password 7 124F163C42340B112F3830

我們可以將三個password後面的數值丟去線上解密的平台看看

Cisco Password Cracker

得到結果如下:

1. hub:6sK0_hub
2. admin:6sK0_admin
3. guest:6sK0_guest

所以依照順序，hub解出hub，猜的到答案應該是

enable:6sK0_enable

其他聯絡方式 : https://kuronetwork.me/contact/

所有文章: https://kuronetwork.me/posts/

關於我: https://kuronetwork.me/about/

也歡迎繼續閱讀:

網路安全封包分析:Wireshark 快速判斷IP位置並找出可疑程式 — 使用GeoLite2

CTF Write-up 滲透測試系列

https://medium.com/blacksecurity/tagged/ctf

資訊安全系列

https://medium.com/blacksecurity/tagged/information-security

網路管理系列

https://medium.com/blacksecurity/tagged/network

財務金融系列

https://medium.com/blacksecurity/tagged/finance