Geçenlerde üniversitemde bir CTF etkinliği için bir THM Odası geliştirdim ve işte İzlenecek Yol !!

Bağlantı:https://tryhackme.com/jr/weak

Not: Kutunun tüm hizmetleri düzgün bir şekilde başlatması 5-7 Dakika kadar sürer, bu nedenle biraz sabırlı olmalısınız :)

keşif

Kutunun temel bağlantı noktası taraması, 80 ve 22 numaralı bağlantı noktalarının geçerli hizmetlerle (sırasıyla http ve ssh) açık olduğunu ortaya çıkarır.

numaralandırma

Http

Http sayfasında aktif düğme veya herhangi bir şey yok, bu yüzden kaynak kodu analizi ve dizin bozma yapacağım bir şey.

Bu özel yorum, tyrone'un kutuda geçerli bir kullanıcı olma olasılığını akla getiriyor.

Bu arada dizin bozma, impressum.txt adlı bir dosyanın varlığını ortaya çıkarır.

Neyse ki ssh girişi için özel bir anahtar gibi görünüyor.

İki ve ikiyi bir araya getirerek, tyrone için oturum açılabilir.

Daha Fazla Numaralandırma

Oturum açtıktan sonra, local.txt hemen /home/tyrone/ konumunda bulunur.

Ayrıca /var/www/html/'de flag2 adında okumamıza izin verilmeyen bir dosya vardır.

Yakından baktığımızda, tyrone'a ait, bu yüzden izinleri değiştirebilir ve okumamıza izin verebiliriz.

Dosya içeriğindeki rastgele bir grep, izinlerini değiştirdikten sonra okunabilecek iki dosya daha gösterir.

Kök dizin, tyrone tarafından okunabilen ancak açıkça bir bayrak olmayan bir metin dosyasına sahiptir.

baseRot1364, rot13'ün etrafındaki bir base64 sargısı gibi görünüyor

Base64 — Rot13 — Base64

Ayrıcalık Yükseltme

Kullanıcı tyrone'nin sudo izni yoktur ve herhangi bir dizinde bu tür kimlik bilgileri yoktur.

SUID bitlerine aşağıdaki komutla bakmak, herhangi bir kullanıcının onları sahibi olan kullanıcı olarak yürütmesine izin veren ikili dosyalara bakmamızı sağlar.

find / -perm -4000 2>/dev/null

Artık dosya sistemindeki herhangi bir dosyanın üzerine yazabiliriz. ( /etc/passwd aracılığıyla kolay Priv Esc)

Ancak, görüntülemek istediğim başka bir Ayrıcalık Yükseltme Vektörü var.

Hangi crontab'ın çalıştığını görmek için Hizmetlerin İzlenmesini sağlar.

Bir Şey, Bir Yerde bir komut dosyasını tetikliyor

Kök erişimi artık kolay bir GTFOBins komutuyla kolayca sağlanabiliyor

cd'yi rootlayın ve proof.txt ezpz dosyasını alın.

Herhangi bir yorum, öneri veya eleştiri bana Twitter, LinkedIn veya buraya bir yorum bırakarak iletilebilir.

@JodisKripe