28 replies to this topic

[littlesat]

Zover ik weer staat het Linux wachtwoord er niet plain in. Is dat ook zo met het smb wachtwoord?…
Voor smb zouden we uiteraard ook het smb wachtwoord alleen een of andere default kunnen geven. In ieder geval is dat niet onveiliger als het al was.

Edited by littlesat, 16 May 2025 - 06:37.

[WanWizard]

Nee, het is een hash, maar die hash methode is wel bekend en beschikbaar in Python. Ik weet niet of dat voor samba ook zo is, dat zal waarschijnlijk met een shell naar smbpassword moeten.

 

Ik neem het mee in mijn onderzoek.

[littlesat]

Als ik de 'hash' weet dan kan ik het wel maken... misschien toch handig als het gewoon hetzelfde wachtwoord word.

Als we weten hoe het moet dan is er zo een user interface voor gebouwd... inclusief de wizard (vlag na de internet instellingen).

Edited by littlesat, 16 May 2025 - 12:11.

[Jork]

I have done a clean windows 11 install and i still can connect to root on my Gigablue 4k box. So my situation is not typical for the moment?

https://www.microsof...er/cleaninstall

After this i initiated all the actual updates.

Edited by Jork, 16 May 2025 - 16:50.

[Jork]

Including all the optional driver updates.

[WanWizard]

I have done a clean windows 11 install and i still can connect to root on my Gigablue 4k box. So my situation is not typical for the momentt

 

If you don't want to disable SMB packet signing which is now mandatory in Windows 11, you need to edit /etc/samba/smb.conf on the box and, in the global section, remove

guest account = root
map to guest = Bad Password

and add

server signing = if_required

and when done, restart samba:

/etc/init.d/samba.sh restart

Make sure your "root" user has a password set. 

 

Now you should be able to connect again, but no longer anonymous (guest access is mutually exclusive with package signing due to the way it works).

 

NB: Windows caches the IPC$ connection, if that is in a failed state, it immediately refuses to connect, without even trying again. You can check by using the command line command

net view

and if needed, delete the cached connection using

net use /DELETE \\<your-box>\IPC$

 

 

[WanWizard]

Als ik de 'hash' weet dan kan ik het wel maken... misschien toch handig als het gewoon hetzelfde wachtwoord word.

Als we weten hoe het moet dan is er zo een user interface voor gebouwd... inclusief de wizard (vlag na de internet instellingen).

 

Voor het linux password is dat niet zo moeilijk. Het formaat in  /etc/shadow is "$6$salt$hash". De 6 staat voor SHA-512, salt is een 16-karakter random string, en hash is de gegenereerde SHA512 hash:

hash = hashlib.sha512(password + salt)

Voor samba is het wat complexer. Aannemende dat je geen shell wil starten voor passwd of smbpasswd.

 

Het password staat in

root@vusolo4k:~# cat /etc/samba/private/smbpasswd 
root:0:NO PASSWORDXXXXXXXXXXXXXXXXXXXXX:NO PASSWORDXXXXXXXXXXXXXXXXXXXXX:[NDU        ]:LCT-00000000:

De velden van elke regel staat hier beschreven: https://www.samba.or...mbpasswd.5.html

 

Om de LM-hash en NT-hash te genereren is een trukendoos nodig. Het makkelijkst is Passlib, maar die bouwen we niet op dit moment. Alternatief is de functies toevoegen aan E2, bv op basis van hashlib of code van https://github.com/fortra/impacket/.

 

Hoe ze gegenereert moeten worden staat hier: https://www.skullsec...ex-as-you-think. De LM-Hash wordt overigens niet gebruikt, er staan een serie XXXXX'en in...

 

Maar ik denk dat we dit mee moeten nemen in het algeheel herwerken van het netwerk deel van de image...

[WanWizard]

Het blijft nog wel erg bizar. Op de commandline kan ik prima een drive mappen met "NET USE", maar met "NET VIEW" krijg ik een system error 53.

 

Hetzelfde in Explorer, ik kan prima een drive mappen, en, als ik op de commandline een connectie gemaakt het naar IPC$, een share openen, maar als ik de box zelf wil browsen, volgt ook daar een error:

Attached Files

•  Screenshot from 2025-05-17 15-18-54.png   134.61KB   1 downloads

[WanWizard]

Ah, natuurlijk, dat is specifiek aan Scarthgap ( er is iets noodzakelijks verhuist van samba-base naar samba ).