Loadbalancer.org 기업 VA SSH 개인 키 노출

Loadbalancer.org 기업 VA SSH 개인 키 노출

Loadbalancer.org 배송 다른 LB 기업 상자에 암호없이 인증을 허용 엔터프라이즈 가상 어플라이언스 버전 7.5.2에 공개 / 개인 키 쌍을. 키를 쉽게 검색 할 때문에, 공격자는 루트 권한이없는 원격 액세스하는 데 사용할 수 있습니다.

모듈 이름

이용 / 리눅스 / SSH / loadbalancerorg_enterprise_known_privkey

저자

• xistence <xistence [at] 0x90.nl>

참조

• URL: http://packetstormsecurity.com/files/125754/Loadbalancer.org-Enterprise-VA-7.5.2-Static-SSH-Key.html

대상

• 보편적 인

플랫폼

• 유닉스

아키텍처

• cmd를

신뢰성

• 우수한

개발

• 소스 코드
• 역사

모듈 옵션

사용 가능한 옵션을 표시 메타 스플로 잇 콘솔에서 모듈을로드하고 명령 '표시 옵션'을 실행하거나 '쇼 진행'

MSF > 사용 > 표시 대상 ... 대상 ... MSF는 (악용 loadbalancerorg_enterprise_known_privkey을 )> 설정 TARGET <target-id> MSF는 (악용 loadbalancerorg_enterprise_known_privkey을 )> 쇼 옵션 ... 쇼 옵션을 설정 ... MSF는 (악용 loadbalancerorg_enterprise_known_privkey을 )> 악용