LFI를 통한 측면 이동? SSH 액세스 획득?

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

SSH 개인 키 수집 워드리스트 🔒🗝️

이 저장소는 SSH 개인 키 파일 이름을 찾거나 무차별 대입하는 데 도움이 되는 워드리스트 모음을 포함합니다. 이 워드리스트는 침투 테스터, 보안 연구자 및 SSH 구성의 보안을 평가하는 데 관심이 있는 모든 사람에게 유용할 수 있습니다.

워드리스트 파일 📝

• ssh-priv-key-loot-common.txt: 기본적이고 일반적인 SSH 개인 키 파일 명명 규칙.
• ssh-priv-key-loot-medium.txt: 백업 파일 확장자가 없는 예상 파일 이름.
• ssh-priv-key-loot-extended.txt: 백업 파일 확장자가 포함된 예상 파일 이름.
• ssh-priv-key-loot-*_w_gui.txt: GUI가 있는 서버에서 Ctrl+C 및 Ctrl+V를 시뮬레이션하는 파일 이름 포함.

사용법 🚀

이 워드리스트는 Burp Intruder, Hydra, 사용자 정의 Python 스크립트 또는 사용자 정의 워드리스트를 지원하는 다른 무차별 대입 도구와 함께 사용할 수 있습니다. SSH 개인 키 파일을 대상으로 할 때 무차별 대입 또는 열거 작업의 범위를 확장하는 데 도움이 됩니다.

감사의 말 🙏

이 워드리스트 저장소는 John Hammond의 블로그 "Don't Forget This One Hacking Trick."에서 영감을 받았습니다.

면책 조항 ⚠️

이 워드리스트를 책임감 있게 사용하고 승인된 시스템에서만 테스트하시기 바랍니다. 무단 사용은 불법입니다.