https://github.com/jm33-m0/SSH-Harvester
从 OpenSSH 服务器自动获取密码,在 OpenSSH 便携式 8.2p1 和 9.3p1 上测试。
sudo ./start_sshd.sh
# in another terminal
./inject.sh
# then
ssh -p2222 [email protected]
# check what happens
详情:
https://jm33.me/sshd-injection-and-password-harvesting.html
文章来源: Khan安全攻防实验室
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!
如侵权请私聊我们删文
END
多一个点在看多一条小鱼干