[historia] Good Evening Guys, acabo de salir de una casa LAN que usa un sistema llamado Geto (Geto Lan House Management System 4.0), y me preguntaba si es hackeable. [/ story]
Mientras buscaba posibles vulnerabilidades, descubrí que este sistema funciona como una RAT, las máquinas se instalan como servidores que ejecutan el software, que se conecta al cliente en lan y recibe información como "desbloquear" y "bloquear".
Estaba pensando, si el "sistema parecido a una rata" se configura con una dirección local y el host principal usa una dirección IP fija, ¿puedo forzar una reconexión para todos en la red cableada? Si es así, podría obligar a mi dirección interna a cambiar y obligar a todos a volver a conectarse en la misma dirección, pero esta vez sería el "comandante".
[idea] Me conectaría a la red local cableada y buscaría la máquina del posible cliente (controlador), luego de obtener la dirección IP, lanzaría un ataque similar a un deauth, obligando a todos a obtener una nueva dirección IP, durante esta vez podría forzar que mi dirección IP sea X (que antes era la dirección del cliente). Tan pronto como haya cambiado, todos se reconectarán a esta dirección, que ahora sería mía, y yo ejecutaría el cliente en mi máquina, por lo tanto, "asumiría" todas las máquinas. [/ idea]
Así que aquí vienen mis preguntas:
1- ¿Cuáles son las posibles fallas en esto?
2- ¿Hay algún tipo de ataque "deauth-like" para las conexiones por cable?
Todo esto se está haciendo asumiendo lo siguiente:
1- El equipo cliente (Controlador) es el único que usa una dirección IP fija.
2- Todas las demás computadoras (servidores) se conectan al cliente y no usan una dirección fija.
3- Tengo una máquina de mi elección (por ejemplo, mi computadora), con todos los derechos de administrador conectados a la red cableada (o inalámbrica, que también intercambia ips con la red cableada).
Gracias y que tengas un buen día. - Fabricio20
Antes de que alguien diga que estoy pidiendo una forma de piratear la casa de máquinas, no lo soy, esta es solo una idea que me vino a la mente mientras caminaba a casa.