0x0 App - Script

mardi 8 octobre 2019, 16:55  #1
App - Script - SSH Agent Hijacking
jack3636
  • 1 posts

Salut à tous,

Dans SSH Agent Hijacking, j’imagine qu’il faut trouver une machine tierce où se connecter en tant que root vu qu’on ne peut ssh vers la machine sur laquelle on se trouve déjà, mais je ne trouve pas de quelle machine il s’agit.

Me suis-je trompé de voie ? Auriez-vous un conseil ?
Merci beaucoup

samedi 12 octobre 2019, 21:33  #2
App - Script - SSH Agent Hijacking
Th1b4ud
  • 552 posts

Tu fais fausse route. Tu n’as pas compris la vulnérabilité. Lis cette ressource pour comprendre : https://www.clockwork.com/news/2012/09/28/602/ssh_agent_hijacking/