LFI के माध्यम से लेटरल मूवमेंट? SSH एक्सेस प्राप्त करें?

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

SSH प्राइवेट की लूटिंग वर्डलिस्ट 🔒🗝️

इस रिपॉजिटरी में SSH प्राइवेट की फ़ाइल नामों का पता लगाने या ब्रूट-फोर्स करने में सहायता के लिए वर्डलिस्ट का संग्रह है। ये वर्डलिस्ट पेनिट्रेशन टेस्टर्स, सुरक्षा शोधकर्ताओं और SSH कॉन्फ़िगरेशन की सुरक्षा का मूल्यांकन करने में रुचि रखने वाले किसी भी व्यक्ति के लिए उपयोगी हो सकती हैं।

वर्डलिस्ट फ़ाइलें 📝

• ssh-priv-key-loot-common.txt: SSH प्राइवेट की फ़ाइलों के लिए डिफ़ॉल्ट और सामान्य नामकरण परंपराएँ।
• ssh-priv-key-loot-medium.txt: बिना बैकअप फ़ाइल एक्सटेंशन के संभावित फ़ाइल नाम।
• ssh-priv-key-loot-extended.txt: बैकअप फ़ाइल एक्सटेंशन के साथ संभावित फ़ाइल नाम।
• ssh-priv-key-loot-*_w_gui.txt: GUI वाले सर्वर पर Ctrl+C और Ctrl+V का अनुकरण करने वाले फ़ाइल नाम शामिल हैं।

उपयोग 🚀

इन वर्डलिस्ट का उपयोग Burp Intruder, Hydra, कस्टम पायथन स्क्रिप्ट, या किसी अन्य ब्रूटफोर्सिंग टूल के साथ किया जा सकता है जो कस्टम वर्डलिस्ट का समर्थन करता है। ये SSH प्राइवेट की फ़ाइलों को लक्षित करते समय आपके ब्रूट-फोर्सिंग या गणना प्रयासों के दायरे को बढ़ाने में मदद कर सकती हैं।

आभार 🙏

यह वर्डलिस्ट रिपॉजिटरी जॉन हैमंड द्वारा उनके व्लॉग "Don't Forget This One Hacking Trick." से प्रेरित थी।

अस्वीकरण ⚠️

कृपया इन वर्डलिस्ट का जिम्मेदारीपूर्वक और केवल उन्हीं सिस्टम पर उपयोग करें जिनका परीक्षण करने के लिए आप अधिकृत हैं। अनधिकृत उपयोग अवैध है।