snmpvlan

CVE ID: CVE-2014-3341.

Cisco Bug ID: CSCup85616.

NexusTaco هو ماسح SNMP يمكن استخدامه للاختبار الداخلي والخارجي لتقييم مفاتيح Cisco Nexus (عائلة 5000 و 6000).

هناك العديد من ماسحات SNMP وأدوات التخمين القسري، وقد صُنع هذا الماسح فقط من أجل الاكتمال. يتميز بالميزات التالية:

• يكتشف مفاتيح Nexus تحديدًا لأنها تبدو وكأنها ترد على سلاسل مجتمع غير صحيحة.

• يقوم بتخمين معرفات VLAN (Vlan ID) بشكل قسري، والتي يمكن استخدامها لهجمات التنقل بين VLAN / التوسيم المزدوج دون حاجة إلى سلسلة مجتمع في حال فشل النقطة #3 (مفيد للاختبارات الداخلية).

• يقوم بتخمين سلاسل مجتمع SNMP بشكل قسري للعثور على ما يلي:
  ** مدة تشغيل النظام
  ** الشبكات المُهيأة (لاستغلال نطاق أوسع)
  ** الملفات والمجلدات
  ** كلمة سر VTP والرقم السري (يمكن اختراقه لأنه MD5 وقد يكون نفس كلمة مرور دخول telnet إذا كانت موجودة أو مستخدمة في مكان آخر)

• بمجرد العثور على سلسلة مجتمع للكتابة، سيتم إرسال ملف التهيئة الجاري إلى عنوان IP الذي قمت بتعيينه في argv[2]. تحتاج إلى إعداد خادم TFTP مثل خادم SolarWinds أو ما شابه.

TODO:

• لا يزال البحث عن OIDs خفية يمكن أن توفر أسماء المستخدمين المهيأة محليًا على المفتاح
• إذا تم العثور على سلسلة مجتمع SNMP خاصة، تحقق مما إذا كان خادم AAA يعمل (واحصل على السر المشترك سواء كان RADIUS أو TACACS+)
• عرض المستخدمين المسجلين
• تعطيل مصائد SNMP
• التحقق من أمان المنفذ إذا كان مُهيأً في حال احتجت إلى تزوير عنوان MAC الخاص بك حتى لا تفقد منفذك (اختبارات داخلية)
• استخدام getopt …..
• إعادة تشغيل الموجه عبر SNMP لمجرد الشر
• أي شيء آخر نسيته.

$ python NexusTaco.py python NexusTaco.py CIDR
$ python NexusTaco.py x.x.x.x/32 127.0.0.1 100

شكرًا لـ nmap على قائمة IP

العثور على المفاتيح الضعيفة

x.x.x.x: هو مفتاح Nexus، SNMP مفتوح، يحتوي على شبكات VLAN مُهيأة

العثور على معرفات VLAN على: x.x.x.x بسلسلة مجتمع غير صحيحة

Host: x.x.x.x يحتوي على VlanID 1 مُهيأ
Host: x.x.x.x يحتوي على VlanID 2 مُهيأ
Host: x.x.x.x يحتوي على VlanID 3 مُهيأ
Host: x.x.x.x يحتوي على VlanID 4 مُهيأ
Host: x.x.x.x يحتوي على VlanID 5 مُهيأ
Host: x.x.x.x يحتوي على VlanID 6 مُهيأ
Host: x.x.x.x يحتوي على VlanID 7 مُهيأ
Host: x.x.x.x يحتوي على VlanID 8 مُهيأ
Host: x.x.x.x يحتوي على VlanID 10 مُهيأ
Host: x.x.x.x يحتوي على VlanID 31 مُهيأ
Host: x.x.x.x يحتوي على VlanID 32 مُهيأ
Host: x.x.x.x يحتوي على VlanID 33 مُهيأ
Host: x.x.x.x يحتوي على VlanID 34 مُهيأ
Host: x.x.x.x يحتوي على VlanID 35 مُهيأ
Host: x.x.x.x يحتوي على VlanID 40 مُهيأ
Host: x.x.x.x يحتوي على VlanID 64 مُهيأ
Host: x.x.x.x يحتوي على VlanID 65 مُهيأ
Host: x.x.x.x يحتوي على VlanID 97 مُهيأ
Host: x.x.x.x يحتوي على VlanID 98 مُهيأ
Host: x.x.x.x يحتوي على VlanID 99 مُهيأ
Host: x.x.x.x يحتوي على VlanID 100 مُهيأ

.....