SSH Forward Agent exploitation
Riepilogo
Cosa puoi fare se scopri all'interno di /etc/ssh_config
o all'interno di $HOME/.ssh/config
questa configurazione:
Se sei root all'interno della macchina, puoi probabilmente accedere a qualsiasi connessione ssh effettuata da qualsiasi agente che puoi trovare nella /tmp directory
Impersonare Bob usando uno degli ssh-agent di Bob:
Perché funziona?
Quando imposti la variabile SSH_AUTH_SOCK
, stai accedendo alle chiavi di Bob che sono state utilizzate nella connessione ssh di Bob. Poi, se la sua chiave privata è ancora lì (normalmente lo sarà), sarai in grado di accedere a qualsiasi host utilizzandola.
Poiché la chiave privata è salvata nella memoria dell'agente non criptata, suppongo che se sei Bob ma non conosci la password della chiave privata, puoi comunque accedere all'agente e usarla.
Un'altra opzione è che l'utente proprietario dell'agente e root possano accedere alla memoria dell'agente ed estrarre la chiave privata.
Lunga spiegazione e sfruttamento
Controlla la ricerca originale qui
Last updated