qq_15856647的博客

原创 利用SNMP攻击思科等交换机路由器等设备

原理：某些交换机与路由器等设备会开启161端口的SNMP服务，有些设备采用默认的只读社区字符串：public与读写社区字符串：private或是其他较弱的社区字符串，这就使得我们可以以此来查看设备的实时信息甚至下载它的配置信息（下载配置文件需要有读写社区字符串），得到明文或加密的账户与密码，我们可以以此破解出账户口令或是添加已知账户和密码上去并将修改过的配置文件重新上传上去，达到添加账户的作用，此