194,6667,6660-7000 - Pentesting IRC

Apprenez le piratage AWS de zéro à héros avec htARTE (HackTricks AWS Red Team Expert)!

Autres moyens de soutenir HackTricks :

Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT!
Obtenez le merchandising officiel PEASS & HackTricks
Découvrez La Famille PEASS, notre collection d'NFTs exclusifs
Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez moi sur Twitter 🐦 @carlospolopm.
Partagez vos astuces de piratage en soumettant des PR aux dépôts github HackTricks et HackTricks Cloud.

Informations de base

IRC était à l'origine un protocole en texte clair (bien que plus tard étendu), qui sur demande s'est vu attribuer le port 194/TCP par l'IANA. Cependant, la norme de facto a toujours été de faire fonctionner IRC sur 6667/TCP et des numéros de port proches (par exemple les ports TCP 6660–6669, 7000) pour éviter de devoir exécuter le logiciel IRCd avec des privilèges root.

Pour se connecter à un serveur, il suffit d'un pseudonyme. Une fois la connexion établie, la première chose que fait le serveur est un reverse-dns sur votre ip :

Il semble qu'en général il y a deux types d'utilisateurs : les opérateurs et les utilisateurs ordinaires. Pour se connecter en tant qu'opérateur, il est nécessaire d'avoir un nom d'utilisateur et un mot de passe (et dans de nombreux cas un nom d'hôte particulier, une ip et même un hostmask particulier). Parmi les opérateurs, il existe différents niveaux de privilèges où l'administrateur a le privilège le plus élevé.

Ports par défaut : 194, 6667, 6660-7000

PORT     STATE SERVICE
6667/tcp open  irc

Énumération

Bannière

IRC peut supporter TLS.

nc -vn <IP> <PORT>
openssl s_client -connect <IP>:<PORT> -quiet

Manuel

Ici, vous pouvez voir comment se connecter et accéder à l'IRC en utilisant un pseudonyme aléatoire puis énumérer des informations intéressantes. Vous pouvez apprendre plus de commandes IRC ici.

#Connection with random nickname
USER ran213eqdw123 0 * ran213eqdw123
NICK ran213eqdw123
#If a PING :<random> is responded you need to send
#PONG :<received random>

VERSION
HELP
INFO
LINKS
HELPOP USERCMDS
HELPOP OPERCMDS
OPERATOR CAPA
ADMIN      #Admin info
USERS      #Current number of users
TIME       #Server's time
STATS a    #Only operators should be able to run this
NAMES      #List channel names and usernames inside of each channel -> Nombre del canal y nombre de las personas que estan dentro
LIST       #List channel names along with channel banner
WHOIS <USERNAME>      #WHOIS a username
USERHOST <USERNAME>   #If available, get hostname of a user
USERIP <USERNAME>     #If available, get ip of a user
JOIN <CHANNEL_NAME>   #Connect to a channel

#Operator creds Brute-Force
OPER <USERNAME> <PASSWORD>

Vous pouvez également essayer de vous connecter au serveur avec un mot de passe. Le mot de passe par défaut pour ngIRCd est 'wealllikedebian'.

PASS wealllikedebian
NICK patrick
USER test1 test2 <IP> :test3

Trouver et scanner les services IRC

nmap -sV --script irc-botnet-channels,irc-info,irc-unrealircd-backdoor -p 194,6660-7000 <ip>

Brute Force

Shodan

recherche de votre nom d'hôte

Apprenez le hacking AWS de zéro à héros avec htARTE (HackTricks AWS Red Team Expert)!