LFI для перемещения в боковом направлении? Получить доступ по SSH?

?file=../../../../../../../../home/user/.ssh/id_rsa
?file=../../../../../../../../home/user/.ssh/id_rsa-cert

SSH Private Key Looting Wordlists 🔒🗝️

Этот репозиторий содержит коллекцию словарей для помощи в поиске или переборе имен файлов закрытых ключей SSH. Эти словари могут быть полезны для пентестеров, исследователей безопасности и всех, кто заинтересован в оценке безопасности конфигураций SSH.

Файлы словарей 📝

• ssh-priv-key-loot-common.txt: Стандартные и распространенные соглашения об именовании файлов закрытых ключей SSH.
• ssh-priv-key-loot-medium.txt: Вероятные имена файлов без расширений резервных копий.
• ssh-priv-key-loot-extended.txt: Вероятные имена файлов с расширениями резервных копий.
• ssh-priv-key-loot-*_w_gui.txt: Включает имена файлов, имитирующие Ctrl+C и Ctrl+V на серверах с графическим интерфейсом.

Использование 🚀

Эти списки слов можно использовать с такими инструментами, как Burp Intruder, Hydra, пользовательскими скриптами Python или любым другим инструментом для брутфорса, поддерживающим пользовательские словари. Они помогут расширить область ваших усилий по брутфорсу или перечислению при атаке на файлы закрытых ключей SSH.

Благодарности 🙏

Этот репозиторий со словарями был вдохновлен Джоном Хаммондом в его видеоблоге "Don't Forget This One Hacking Trick."

Отказ от ответственности ⚠️

Пожалуйста, используйте эти словари ответственно и только на тех системах, которые вам разрешено тестировать. Несанкционированное использование незаконно.