Discussione ctf di vuln hub

[RuBBeR_]

ciao ragazzi stavo svolgendo un test su una ctf di vul hub mi trovo 2 porte con entrambe due servizi in attivita'
di cui 1 e' ssh con openssh attivo,mi da anche sotto delle chiavi cifrate in rsa ecc..mi chiedevo come decifrarle ,sicuramente mi dara' la passwd per accesso ssh,o meglio spero non stia dicendo una stronzata ,se puo' aiutare posto la scansione

 

[Deus Ex Machina]

Nel tuo caso con le chiavi ottenute da quella scansione puoi fare poco o niente. Sicuramente come hai detto tu ti darà (o ti farà ricavare) le credenziali di accesso e la ti collegherai con ssh

 

[RuBBeR_]

e zio ma se mi da le credenziali di accesso all'ssh sarebbe quasi gioco fatto ..perche poi mi basta avere accesso alla root ed e' c ompletata

 

[Deus Ex Machina]

perche poi mi basta avere accesso alla root ed e' c ompletata

Non sottovalutare questo passaggio, di solito è il più complesso XD

e zio ma se mi da le credenziali di accesso all'ssh sarebbe quasi gioco fatto

Certo ma le chiavi che hai trovato con la scansione nmap non ti servono. Le credenziali le devi ricavare in altri modi
Quale macchina stai giocando? così ti posso dare una mano

 

[RuBBeR_]

a ecco era li dove volevo arrivare appunto se servivano queste chiavi..comquneu a questa macchina sembrava simpatica e veloce

Me and My Girlfriend: 1

Me and My Girlfriend: 1, made by TW1C3. Download & walkthrough links are available.

www.vulnhub.com

non e' di certo complessa anzi tra le piu semplici...solo che non mi son mai concentrato in web app solo su pentest

 

[Deus Ex Machina]

non e' di certo complessa anzi tra le piu semplici...solo che non mi son mai concentrato in web app solo su pentest

Ti contatto su discord dopo nel caso

 

[RuBBeR_]

quando vuoi thanks aspetto

 

[0xbro]

La chiave che viene data è quella pubblica del server. SSH funziona con due paia di chiavi, per loggarti necessiti della chiave privata abbinata alla chiave pubblica, oppure della password. Nelle chiavi non c'è scritta quale sia la password.
Sicuramente dovrai approcciarti dall'altra porta (quasi sicuramente posso immaginare sia un web server)