Web安全-SSH私钥泄露

原创 已于 2024-09-25 21:23:55 修改 · 673 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ssh #服务器 #web安全

于 2024-04-08 00:31:46 首次发布
本文详细描述了一次对网络主机的渗透测试过程，包括使用netdiscover发现开放端口，检测敏感文件，破解SSH密码，提权并分析C源代码，最终发现多个flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

声明

6d7d99c9929d43578b5d37ac288925ad.png

发现主机

netdiscover -r 192.168.164.0

903487d326c7a92a2e12e22788e7d4ab.png

扫描端口

看到开放80和31337端口都为http服务

41a8848fa00df451d463f616aaf85274.png

 浏览器访问测试

查看80端口和31337端口网页和源代码并无发现有用信息

796163d5ab304644ba862d4690a39998.png

165010c084274b93f40fd52db8e9863d.png

目录扫描

 扫描出80端口并无有用信息

最低0.47元/天 解锁文章

200万优质内容无限畅学
CTF练习：SSH私钥泄露
qq_43233085的博客
11-09 2968
Kotlin学习3.2：函数的分类环境准备靶机寻找信息探测SSH私钥泄露SSH私钥破解靶机提权 SSH——私钥泄露，如何从外部进入最终获得root主机。 靶机地址： 链接：https://pan.baidu.com/s/1aUpy0ayJEhcdboFsrIi0OQ 提取码：0loe 环境准备 开启两台机器，一台靶机一台kali攻击机 两台设置同样的网络模式 靶机寻找 kali登陆，ifcon...
渗透测试-ssh私钥泄露知识记录
王明的博客
03-24 701
Ripper是一款开源的密码破解工具，能在已知密文的情况下快速分析出明文的密码字串，支持DES、MD5等多种加密算法，而且允许使用密码字典（含各种密码组合的列表文件）进行暴力破解。使用ssh-kengen会在~/.ssh/目录下生成两个文件，不指定文件名和密钥类型的时候，默认生成的两个文件是 id_rsa。常用端口0-1023端口，在扫描结果中查找特殊端口，针对特殊端口进行探测，尤其是对开放大端口的http服务。渗透其实是针对服务的漏洞探测，然后进行数据包的发送，获取机器的最高权限。
SSH私钥泄露漏洞
m0_57836225的博客
09-10 1270
SSH（Secure Shell）私钥泄露是一种严重的安全风险，可能导致以下后果：一、攻击途径及危害未经授权的访问：执行恶意命令：横向渗透：二、可能的泄露原因代码库泄露：服务器配置不当：社会工程学攻击：物理访问：三、防范措施妥善保管私钥：定期更换私钥：正确设置文件权限：使用密钥管理工具：加强服务器安全：培训员工：
SSH私钥泄露-vulnhub靶场
最新发布
2302_77028142的博客
06-10 355
对代码进行审计，发现该文件只能输入20个字符，在输入20个字符之后便会发生栈的溢出，所以通过利用/bin/sh进行提权。发现靶场地址为10.10.31.134，开放端口有22、80、31337。在read_message.c中发现有栈溢出，可以利用此漏洞进行提权。用dirb扫描http://10.10.31.134:31337/在authorized_keys中发现登录用户为simon。查看/ssh和/robots.txt文件。在root目录下发现有flag.txt。在ssh中发现服务器的ssh登录信息。
SSH-私钥泄露
御七彩虹猫
04-12 6404
SSH-私钥泄露
【网络安全】SSH私钥泄漏
JJH2724719395的博客
01-03 1738
ssh私钥泄漏
SSH私钥泄露
weixin_45007073的博客
01-02 701
记录一下CTF比赛的私钥泄露漏洞吧。 镜像文件的下载地址 链接：https://pan.baidu.com/s/1dXbjQavKtVw7gC4paH02ww 提取码：9xh1 SSH-私钥泄露 使用netdiscover发现存活主机 netdiscover -i eth0 发现目标主机 使用nmap收集目标主机信息。 nmap -sV 192.168.75.152 目标主机开放了22端口和http服务 使用浏览器没有找到任何有用的信息。 使用dirb探测web子目录。进行更深一
CTF训练之现学现卖--SSH私钥泄露
zoleo8088的博客
06-08 1664
【原创】CTF训练之现学现卖–SSH私钥泄露 Step1 环境搭建： KALI官网下载vmware虚拟机 Virtual PC加载SSH-私钥泄露.ova （链接：https://pan.baidu.com/s/1dZzfdiWTU1XtI5bqocNosQ 提取码：45n0 ） 搭建局域网络，使vmware和vpc互通，在同一个子网 我在vmware下配置双网卡，eth0通过nat连向外部网络，...
网络安全之—SSH-私钥泄露
Jay
02-21 1188
经过上面信息收集，我们发现了robots文件，和.ssh文件，我们先查看robots文件，如下图，发现有几个文件，看这个样子，我第一反应是去看。目录下面的文件，但是都没有发现可以利用的点，但是我们可以进入root目录，里面有一个flag,我们打不开，如下图。目录，如下图，看这个名字就知道了，怀疑的是，.ssh目录下面有这三个文件，我们挨个访问看看。端口进行扫描，命令和上面差不多，后面加一个端口就可以了，扫描结果如下，发现有东西，一个是。然后，我们打开其他文件，发现了用户名泄露，如下图，用户名是。
前端开源库-ssh2-sftp-client
08-29
SFTP是基于SSH协议的文件传输协议，提供了安全的文件传输服务，避免了传统FTP协议中明文传输可能导致的数据泄露风险。`ssh2-sftp-client`库就是利用了`ssh2`库的功能，封装了SFTP相关的操作，为开发者提供了一个简洁...
[网络安全]ssh私钥泄露
hide_in_darkness的博客
10-16 2413
一、网络配置 虚拟机->可移动设备->网络适配器->设置 将靶场和kali虚拟机的网络连接模式改为一致(要么都是桥接模式，要么都是NAT模式，这里在本机测试建议使用NAT模式)
CTF训练之现学现卖--SSH私钥泄露-附件资源
03-02
CTF训练之现学现卖--SSH私钥泄露-附件资源
ssh私钥泄露获取主机权限
09-27
ssh认证结构 id_rsa:就是你的私钥，用于解密由公钥加密的内容； id_rsa.pub:公钥，很多服务器都是需要认证的，ssh认证是其中的一种。在客户端生成公钥，把生成的公钥添加到服务器，你以后连接服务器就不用每次都输入用户名合密码。 authorized_keys:认证关键文件，就是为了让两个linux机器之间使用ssh不需要用户名和密码。采用了数字签名RSA或者DSA来完成这个操作，用于存放多个公钥的文件。
ssh私钥泄漏
weixin_51047454的博客
03-11 8224
ssh私钥泄漏 笔记
靶场（1）
HJWYYQX的博客
06-05 550
SSH–私钥泄露 即如何从外部进入最终获得root主机。 首先，攻击机是我们的kali linux。 同时开启两台虚拟机，两台设置同样的网络模式，我设置的是NAT模式，靶机没有登录密码，需要通过SSH进行远程登录 先登录kali，然后ifconfig查看ip， 用nmap嗅探端口，探测开放服务。 ...
ssh私钥泄露
2301_80288776的博客
02-06 336
需要依靠密钥，也就是你必须为自己创建一对密钥，并把公用秘钥放在需要访问的服务器上，如果你要连接到ssh服务器上，客户端软件会向服务器发出请求，请求用你的私有钥匙进行安全验证。服务器收到请求后，先在服务器上你的主目录下寻找你的公用钥匙，然后把它和你发送过来的私有钥匙进行比较。所有传输数据都会被加密，但不能保证你正在连接的服务器是你相连接的服务器，可能是别的服务器冒充。基于字典的暴力破解，破解对方用户名和密码，通过ssh客户端连接到远程主机的ssh服务，实现对服务器的一定控制。--nmap-O靶场IP地址。
ssh_私钥泄露
qq_43682308的博客
11-19 453
探测靶场地址 先让物理机和靶机在同一网络中，可是net网络连接可是桥接 然后ifconfig找到物理机地址， Netdiscover -r ip/netmask 例如你的物理机ip为192.168.81.138， 这时你可以netdiscover -r 192.168.83.1/24 找到同网段的不认识的主机可能就是靶机地址 然后ping 这个靶机地址，能通，便可以进行接下来的测试 信息探测 挖掘开放服务信息：nmap -sV 192.168.83.139(靶场地址) 分析探测结果 每一个服务对应一
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

拾柒SHY

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值