Buenas.
Hace muchísimo que no me meto aquí la verdad, tanto tiempo...
Pues hoy estaba un tanto aburrido en clase, y estaba probando Kali Linux (Antiguo backtrack) en mi netbook, escaneando la red y probando a usar Wireshark y nmap.
Resulta que he dado con un switch Cisco... mi escuela es una escuela técnica con orientación a Sistemas, por lo tanto hay muchos ingenieros de sistemas y servidores en ellas.
Bueno, al tema, se me da por escanear los puertos de una IP y descubro que es un switch Cisco, no se porque, pero decido poner la IP en Firefox... Bingo! Encuentro una página de login.
Ahora, no pensareis que en una escuela orientada a sistemas tuviesen una falla de seguridad... pero resulta que despues de probar un par de contraseñas me puedo loggear con "cisco" y "cisco".
Y estoy dentro.
Asi que ahora me pregunto que puedo hacer con esto... obviamente no quiero romper nada, simplemente jugar o gastarle alguna broma a algun profesor (me llevo bastante bien con ellos) al estilo "A que te desconecto de la red?".
Tengo que decir que no tengo ni idea de redes o switches... soy un programador... tengo experiencia utilizando *nix pero nada de redes.
La red de mi colegio esta formada por varios Access Points, sin acceso a internet, y un access point con WPA que si tiene... de vez en cuando algun AP obtiene internet, puedo controlar eso desde el switch?
Gracias por leer.
Hace muchísimo que no me meto aquí la verdad, tanto tiempo...
Pues hoy estaba un tanto aburrido en clase, y estaba probando Kali Linux (Antiguo backtrack) en mi netbook, escaneando la red y probando a usar Wireshark y nmap.
Resulta que he dado con un switch Cisco... mi escuela es una escuela técnica con orientación a Sistemas, por lo tanto hay muchos ingenieros de sistemas y servidores en ellas.
Bueno, al tema, se me da por escanear los puertos de una IP y descubro que es un switch Cisco, no se porque, pero decido poner la IP en Firefox... Bingo! Encuentro una página de login.
Ahora, no pensareis que en una escuela orientada a sistemas tuviesen una falla de seguridad... pero resulta que despues de probar un par de contraseñas me puedo loggear con "cisco" y "cisco".
Y estoy dentro.
Asi que ahora me pregunto que puedo hacer con esto... obviamente no quiero romper nada, simplemente jugar o gastarle alguna broma a algun profesor (me llevo bastante bien con ellos) al estilo "A que te desconecto de la red?".
Tengo que decir que no tengo ni idea de redes o switches... soy un programador... tengo experiencia utilizando *nix pero nada de redes.
La red de mi colegio esta formada por varios Access Points, sin acceso a internet, y un access point con WPA que si tiene... de vez en cuando algun AP obtiene internet, puedo controlar eso desde el switch?
Gracias por leer.