bugstropics

熱帯でのバグハンティング これは、DEFCON30でのプレゼンテーション「Hunting Bugs in the Tropics」で使用したスライドを含むリポジトリです。ArubaサポートのEC公開鍵はサイズが弱い（64ビット）ため、それを解読して得られた秘密鍵に基づいてサポートパスワードを計算するPythonスクリプトが含まれています。これにより、これらのデバイスのサブシェルから脱出し、完全なルートシェルを取得できます。 AP CLIで support を実行し、任意のユーザー名を指定して使用できます： root@kitploit: support Username Please...