194,6667,6660-7000 - Pentesting IRC

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Check the subscription plans!
Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

{% endhint %}

Basic Information

IRC, प्रारंभ में एक सादा पाठ प्रोटोकॉल, को IANA द्वारा 194/TCP आवंटित किया गया था लेकिन इसे सामान्यतः 6667/TCP और समान पोर्ट्स पर चलाया जाता है ताकि संचालन के लिए रूट विशेषाधिकार की आवश्यकता न हो।

एक उपयोगकर्ता नाम ही एक सर्वर से कनेक्ट करने के लिए आवश्यक है। कनेक्शन के बाद, सर्वर उपयोगकर्ता के IP पर एक रिवर्स-DNS लुकअप करता है।

उपयोगकर्ताओं को ऑपरेटरों में विभाजित किया जाता है, जिन्हें अधिक पहुंच के लिए एक उपयोगकर्ता नाम और पासवर्ड की आवश्यकता होती है, और नियमित उपयोगकर्ताओं में। ऑपरेटरों के पास विभिन्न स्तर के विशेषाधिकार होते हैं, जिसमें प्रशासक शीर्ष पर होते हैं।

डिफ़ॉल्ट पोर्ट: 194, 6667, 6660-7000

PORT     STATE SERVICE
6667/tcp open  irc

Enumeration

Banner

IRC TLS का समर्थन कर सकता है।

nc -vn <IP> <PORT>
openssl s_client -connect <IP>:<PORT> -quiet

Manual

यहाँ आप देख सकते हैं कि कैसे कुछ random nickname का उपयोग करके IRC से कनेक्ट और एक्सेस किया जाए और फिर कुछ दिलचस्प जानकारी को सूचीबद्ध किया जाए। आप IRC के और अधिक कमांड यहाँ सीख सकते हैं।

#Connection with random nickname
USER ran213eqdw123 0 * ran213eqdw123
NICK ran213eqdw123
#If a PING :<random> is responded you need to send
#PONG :<received random>

VERSION
HELP
INFO
LINKS
HELPOP USERCMDS
HELPOP OPERCMDS
OPERATOR CAPA
ADMIN      #Admin info
USERS      #Current number of users
TIME       #Server's time
STATS a    #Only operators should be able to run this
NAMES      #List channel names and usernames inside of each channel -> Nombre del canal y nombre de las personas que estan dentro
LIST       #List channel names along with channel banner
WHOIS <USERNAME>      #WHOIS a username
USERHOST <USERNAME>   #If available, get hostname of a user
USERIP <USERNAME>     #If available, get ip of a user
JOIN <CHANNEL_NAME>   #Connect to a channel

#Operator creds Brute-Force
OPER <USERNAME> <PASSWORD>

आप सर्वर में पासवर्ड के साथ लॉगिन करने का प्रयास भी कर सकते हैं। ngIRCd के लिए डिफ़ॉल्ट पासवर्ड wealllikedebian है।

PASS wealllikedebian
NICK patrick
USER test1 test2 <IP> :test3

IRC सेवाओं को खोजें और स्कैन करें

nmap -sV --script irc-botnet-channels,irc-info,irc-unrealircd-backdoor -p 194,6660-7000 <ip>

Brute Force

Shodan

आपका होस्टनेम देखना