david777
06-01-2009, 23:38
Hola a todos, es mi rimer tema en este foro y quiero empezar con una pregunta fuerte.....:p
La cuestion es que en la empresa que trabajo nos regalaron un servidor de los openpower 720, pero no nos dieron nada de informacion, desde principios de diciembre del 2008 empece a querer echarlo a andar y al fin lo logre, ahora el problema es que ahora necesito un password para acceder al AMSI (administrador del sistema) para poder utilizarlo, repito no nos dieron nada de informacion.
Alguien me podria decir alguna forma de obtener la pass del servidor, utilice un escaneador de puertos y tiene aviertos el 443, 30000 y 30001 los dos ultimos me dice el escaner de puertos que los utiliza ciertos trojanos, pero de ahi en mas nada.
He buscado en la red y encontre el brutus pero no hace nada, la coneccion se origina por https y es https://192.168.1.76/cgi-bin/cgi
ademas me arroja esto
Weak Supported SSL Ciphers Suites
Synopsis :
The remote service supports the use of weak SSL ciphers.
Description :
The remote host supports the use of SSL ciphers that offer either weak
encryption or no encryption at all.
See also :
http://www.openssl.org/docs/apps/ciphers.html
Solution :
Reconfigure the affected application if possible to avoid use of weak
ciphers.
Risk factor :
Medium / CVSS Base Score : 5.0
(CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N)
Plugin output :
Here is the list of weak SSL ciphers supported by the remote server :
Null Ciphers (no encryption)
SSLv3
NULL-MD5 Kx=RSA Au=RSA Enc=None Mac=MD5
NULL-SHA Kx=RSA Au=RSA Enc=None Mac=SHA1
Low Strength Ciphers (< 56-bit key)
SSLv3
EXP-RC4-MD5 Kx=RSA(512) Au=RSA Enc=RC4(40) Mac=MD5 export
The fields above are :
{OpenSSL ciphername}
Kx={key exchange}
Au={authentication}
Enc={symmetric encryption method}
Mac={message authentication code}
{export flag}
Nessus ID : 26928
segun una bulneravilidad pero no se como aprovecharla, tambien me dice esto
Protocol version : HTTP/1.0
SSL : yes
Pipelining : no
Keep-Alive : no
Options allowed : (Not implemented)
Headers :
Server: GoAhead-Webs
Date: Thu Dec 16 02:59:46 2027
Pragma: no-cache
Cache-Control: no-cache
Content-Type: text/html
Location: https://Server-NO-TYPE-NO-SERI-VA-0/home.asp
alguien me puede ayudar, le estaria muy agradecido
La cuestion es que en la empresa que trabajo nos regalaron un servidor de los openpower 720, pero no nos dieron nada de informacion, desde principios de diciembre del 2008 empece a querer echarlo a andar y al fin lo logre, ahora el problema es que ahora necesito un password para acceder al AMSI (administrador del sistema) para poder utilizarlo, repito no nos dieron nada de informacion.
Alguien me podria decir alguna forma de obtener la pass del servidor, utilice un escaneador de puertos y tiene aviertos el 443, 30000 y 30001 los dos ultimos me dice el escaner de puertos que los utiliza ciertos trojanos, pero de ahi en mas nada.
He buscado en la red y encontre el brutus pero no hace nada, la coneccion se origina por https y es https://192.168.1.76/cgi-bin/cgi
ademas me arroja esto
Weak Supported SSL Ciphers Suites
Synopsis :
The remote service supports the use of weak SSL ciphers.
Description :
The remote host supports the use of SSL ciphers that offer either weak
encryption or no encryption at all.
See also :
http://www.openssl.org/docs/apps/ciphers.html
Solution :
Reconfigure the affected application if possible to avoid use of weak
ciphers.
Risk factor :
Medium / CVSS Base Score : 5.0
(CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N)
Plugin output :
Here is the list of weak SSL ciphers supported by the remote server :
Null Ciphers (no encryption)
SSLv3
NULL-MD5 Kx=RSA Au=RSA Enc=None Mac=MD5
NULL-SHA Kx=RSA Au=RSA Enc=None Mac=SHA1
Low Strength Ciphers (< 56-bit key)
SSLv3
EXP-RC4-MD5 Kx=RSA(512) Au=RSA Enc=RC4(40) Mac=MD5 export
The fields above are :
{OpenSSL ciphername}
Kx={key exchange}
Au={authentication}
Enc={symmetric encryption method}
Mac={message authentication code}
{export flag}
Nessus ID : 26928
segun una bulneravilidad pero no se como aprovecharla, tambien me dice esto
Protocol version : HTTP/1.0
SSL : yes
Pipelining : no
Keep-Alive : no
Options allowed : (Not implemented)
Headers :
Server: GoAhead-Webs
Date: Thu Dec 16 02:59:46 2027
Pragma: no-cache
Cache-Control: no-cache
Content-Type: text/html
Location: https://Server-NO-TYPE-NO-SERI-VA-0/home.asp
alguien me puede ayudar, le estaria muy agradecido