Root auf Linux Steuergerät über Ethernet

gruenblau Gast #4832996
Lesenswert?
• ▲
▼ 
Hallo zusammen,

ich habe mir ein Rätsel aufgegeben, bei dem ich nicht weiter komme. 
Vielleicht kann mir ein Profi weiterhelfen ;)
Es handelt sich um ein Steuergerät, auf dem eine alte Ubuntu Version 
läuft.

Ich habe herausgefunden, dass einer der Anschlüsse ein Ethernet 
Anschluss ist und diesen über ein Switch mit meinem PC verbunden.
Danach habe ich nmap für die IP des Steuergerätes durchlaufen lassen und 
gesehen, dass 4 Ports offen sind.
Über die Aufzeichnungen mit Wireshark bin ich nicht weiter gekommen, 
allerdings bin ich auch absolut kein Linux bzw Netzwerkspezialist.

Wie würde man nun generell vorgehen, um auf das Dateisystem des Rechners 
zugreifen zu können?

Besten Dank schonmal :)
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
PittyJ Gast #4833001
Lesenswert?
• ▲
▼ 
Am einfachsten ist, den Speicher des Gerätes (Flash, SD-Card, Platte) zu 
auszubauen, und dann mit einem Gerät zu lesen, bei welchem man Kontrolle 
hat.

Du sagst uns nicht, welche Port offen sind. Manche sind Standard 
(telnet, ssh, NFS), so dass man da weiter kommen könnte.
Auf meinen Geräten habe ich aber dahinter auch immer ein Password, so 
dass man ohne User/Password auch bei aktivem SSH nicht weiter kommt.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
gruenblau Gast #4833022
Lesenswert?
• ▲
▼ 
Danke schonmal für die schnellen Antworten:)

Also, ich habe gerade nochmal map -sV  (kannte ich noch nicht) 
durchlaufen lassen. Folgendes Ergebnis.

Host is up.
Not Shown: 996 closed ports
Port    State    Service   Version
22/tcp  open     ssh       OpenSSH 5.5p1 Debian 4ubuntu (Ubuntu Linux; 
protocol 2.0)
53/tcp  open     domain    dnsmasq 2.58
80/tcp  open     http      mini_httpd 1.19
111/tcp open     rpcbind 2

Ich muss es leider abschreiben, da der PC in der Werkstatt keine 
Internet Anbindung hat.

Bzgl. der Datenträger: Leider nicht entnehmbar. Müssten entbötet werden 
und das möchte ich lieber nicht machen... Aber danke für die Idee!
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Gerd E. #4833051
Lesenswert?
• ▲
▼ 
gruenblau schrieb:
> Es handelt sich um ein Steuergerät, auf dem eine alte Ubuntu Version
> läuft.

Wenn Du schon gesehen hast daß Du das Speichermedium nicht wechseln 
kannst, hast Du das Board dieses Steuergeräts ja schon angeschaut.

Was ist für eine CPU verbaut?

Ist das ein gängiger Formfaktor wie Mini-ITX, PC104, ... oder was 
eigenes?

Steht ein Hersteller / Modellname oder Versionsnummer drauf?

Kannst Du irgendwelche unbenutzte Anschlüsse erkennen, z.B. für eine 
serielle Konsole, JTAG oder ähnliches?

Wenn Du das nicht beantworten kannst, dann stell ein gutes Foto hier 
rein. Dann können wir Dir bei der Analyse helfen.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
imonbln Gast #4835390
Lesenswert?
• ▲
▼ 
22/tcp  open     ssh       OpenSSH 5.5p1 Debian 4ubuntu (Ubuntu Linux;

Klingt alt 2010 habe ich als Release Date, das ist vor heartbleed, um an 
ein wenig strucktur zu kommen.
Alternativ sehe mal nach vielleicht gibt es eine Firmware Version (gerne 
auch älter) auf der Webseite des Hersteller.

dann kannst du die nehmen und mal mit Binwalk drübergehen, ggf bekommst 
du so einen Eindruck was da im Flash ist ohne das löteisen zu bemühnen.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren