Así que estaba escaneando una computadora de clientes y nmap
encontró dos puertos abiertos: 6002
y 9002
. Ambos están ejecutando Telnet y ambos tienen el mismo banner en español:
TraduccióndeespañolainglésEstáaccediendoaunamáquinaprivada.Elaccesonoautorizadooelusoindebidoestánprohibidos
NuncaexplotéTelnet,asíque,sinceramente,noestoysegurodepordóndeempezar.Estopareceunpuertoextrañoparaqueseejecute.ElúnicoservicioqueconozcoqueseejecutaenestepuertoesX11:2.IntentéejecutarunalistadenombresdeusuarioycontraseñasenMetasploitconauxiliary/scanner/telnet/telnet_login
envano.¿Algunasugerenciaoconsejosquealguienpuedadarme?Gracias.
EDIT:
Encontréuna
ACTUALIZACIÓN: Después de probar una extensa lista de credenciales predeterminadas del sitio de Cisco, así como otras fuentes en Github, etc., no puedo encontrar ningún método en particular que funcione. Después de investigar más sobre esta falla en los enrutadores Cisco, todavía no estoy seguro de cómo explotar esto. Si mañana no hay mejores respuestas, pondré una recompensa por esta pregunta.