
de abelrguezr
Exploitez les services SNMP avec des chaînes de communauté accessibles en écriture pour obtenir une exécution de code à distance (RCE).
Cette compétence fournit un flux de travail complet pour exploiter les services SNMP (Simple Network Management Protocol) mal configurés avec des chaînes de communauté accessibles en écriture. Elle permet à un agent de passer de l'identification du service à une exécution complète de code à distance (RCE).
snmpwalk pour identifier les objets MIB disponibles et les commandes étendues.NET-SNMP-EXTEND-MIB pour injecter des commandes système arbitraires.snmp-shell.Nécessite l'installation de snmp, snmp-mibs-downloader et rlwrap sur la machine hôte.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.