hook

Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 root@kitploit:...