01 - BruteForce

Так как на этапе сканирования WordPress (user enumeration) мы нашли двух пользователей (steven и michael), проверкой слабости их паролей мы и займемся. Мы попробуем сбрутить SSH сервер, вдруг наши пользователи WordPress являются еще и юзерами SSH ?

Выбор инструмента

Есть отличный и годами зрекомендовавший себя брутфорсер thc-hydra , поддерживает огромное колличество протоколов, кроссплатформенна, умеет генерировать свои словари. Альтернативой Гидре может стать medusa , но она к сожалению не так активно развивается.

И так, попробуем.

// Ключи: -l логин -P файл с паролями -t кол-во потоков
hydra -l michael -P  /usr/share/wordlists/rockyou.txt -t4 ssh://SERVER-IP

Пойманный пароль для учетки Michael

Замечательно, учетка michael оказалась брутабельной, пароль как видно из скрина совпадает с именем. Со второй второй учетки улова нет. Можно конечно попробовать поменять словарь, но нам пока это не нужно. Мы попытаемся зайти по ssh (а вдруг мы root уже).

Еще пара примеров использования hydra

// модуль RDP
hydra rdp://server-ip/localdomain -l admin -p strongPASS
// модуль SMB
hydra smb://server-ip -l admin -p strongPASS -m "local lmv2"
// модуль SNMP (комбо вариант)
hydra -L user.txt -P pass.txt -m 3:SHA:AES:READ server-ip snmp