Три символа в .pgpass — root PostgreSQL и SSH на четырёх серверах. Ни одного эксплойта, ни одного CVE. Только знание файловой системы Linux и find с правильными флагами..bash_history хранит mysql -u admin -pPassword123 и sshpass -p 'qwerty' в открытом виде...
Артефакты Linux для пентестера: от credentials до следов атаки
Источник: codeby.net