Зато в более поздних захаркодили сертификаты, например. В 5.5.6 они есть, возможно и в более ранних.
Но, если вдруг нет - можете их туда положить при помощи метасплойт-модуля

exploit/linux/ssh/ubiquiti_airos_file_upload

Учтите, умолчанию он заменяет кроме ключей заменяет /etc/passwd

 

Зато в более поздних захаркодили сертификаты, например. В 5.5.6 они есть, возможно и в более ранних.
Но, если вдруг нет - можете их туда положить при помощи метасплойт-модуля

Спасибо за ответ, буду думать как все это можно реализовать

Как я понял, необходимо подложить в директорию ssh ключ авторизации через этот модуль метасплоита?
А откуда возьмется сертификат? самому делать через openssl?

 

буду думать как все это можно реализовать

Направление мысли №1 (простое, долгое, красивое) - обладая парой ключей можно расшифровать трафик. Находясь рядом с точкой - можно его записать. Задача сводится к вынуждению залогиниться для выполнения каких-то действий.

Направление мысли №2 (простое, быстрое, но ущербное) - залить свой passwd и ключи и стать администратором.

Направление мысли №3 (сложное, красивое) - модифицировать эксплойт так, что бы залить скрипт, который при перезагрузке (а возможно и просто при обращении к нему через web) добавил еще одного пользователя. Теоретически ничего сложного, но проще бы конечно отлаживать на экземпляре, в котором можно логи почитать и уточнить расположение файлов