"हैकनेटबॉक्स - फ्रेंडज़ोन" के लिए प्रयोगशाला मशीन का मार्ग

नमस्कार, हेब्र! इस लेख में मैं आपको Hackthebox पोर्टल पर फ्रेंडज़ोन लैब पास करने के अपने अनुभव के बारे में बताना चाहता हूं। जिन लोगों ने यह नहीं सुना है कि हैकथबॉक्स क्या है, यह एक पोर्टल है जहां आप अभ्यास में अपने सबसे अच्छे कौशल का परीक्षण कर सकते हैं, स्वयं सीटीएफ मास्क और प्रयोगशाला मशीनें हैं, जिनमें से एक के पारित होने पर इस लेख में चर्चा की जाएगी।

मैं तुरंत कहता हूं कि सेवा के नियम कहते हैं: “न तो साझा करें कि आपने प्रत्येक मशीन को अन्य सदस्यों के साथ कैसे हैक किया है। इसमें आमंत्रण कोड पीढ़ी और सभी चुनौतियां शामिल हैं । " लेकिन चूंकि यह मशीन अब सक्रिय नहीं है और "सेवानिवृत्त मशीनों" अनुभाग में संग्रहीत है, केवल वीआईपी सदस्यों के पास इस अनुभाग और राइटअप में मशीनों तक पहुंच है, यह लेख कुछ भी उल्लंघन नहीं करता है और पूरी तरह से कानूनी है। तो चलिए शुरू करते है!

जानकारी जुटाना

पोर्ट नैपिंग के साथ पोर्ट स्कैनिंग शुरू करके हमारी खोज शुरू करें।



ऊपर से यह देखा जा सकता है कि पोर्ट 21 (ftp), 22 (ssh), 53 (डोमेन), 80 (http), 139 (netbios-ssn), 443 (https) खुले हैं। आइए उन पर नजर डालते हैं।

139 / tcp (netbios-ssn) को एन्यूमरेट करें

हम मेजबान पर साझा संसाधनों को सूचीबद्ध करने के लिए enum4linux उपयोगिता का उपयोग करेंगे। उपयोगिता के आउटपुट से यह स्पष्ट है कि इसे संसाधनों / सामान्य और / विकास में प्रवेश करने की अनुमति है



अब हमें इन संसाधनों की जाँच करने की आवश्यकता है।

Smbclient //10.10.10.123/general का उपयोग करके हम क्रेडेंशियल को खोजते हैं। कुछ फ़ाइल जिसमें क्रेडेंशियल होते हैं, इसे सेव करें।

डीएनएस एन्यूमरेशन

हम खुदाई उपयोगिता का उपयोग करेंगे, जो डोमेन / उपडोमेन के लिए निर्दिष्ट DNS सर्वर पर रिकॉर्ड की जांच करना संभव बनाता है। Friendzone.red डोमेन नाम कॉमननेम ssl सर्टिफिकेट (443 / tcp के लिए नैम्प आउटपुट) से लिया गया है।



हम 10.10.10.123 पर जाते हैं



हम मेलबॉक्स info@friendportal.red को नोटिस करते हैं और फिर से खुदाई का उपयोग करते हैं।



परिणामी प्रविष्टियों को / etc / मेजबान में जोड़ें

अब हमारे पास उन पतों की एक सूची है, जिनकी निम्न लीडों के लिए समीक्षा करने की आवश्यकता है। मैं उस कहानी का हिस्सा छोड़ दूंगा जहां पृष्ठ खरगोश के छेद से निकले थे। हम केवल उपयोगी निष्कर्षों पर विचार करते हैं।

हम administartor1.friendzone.red पर जाते हैं और //10.10.10.123/general/creds.txt पर पाए गए क्रेडेंशियल दर्ज करते हैं





/Dashboard.php पर जाएं



उन्हें चित्र प्राप्त करने के लिए कुछ मापदंडों को दर्ज करने के लिए कहा जाता है। नतीजतन, 2 छवियां हमारे लिए उपलब्ध हैं।





परीक्षण और त्रुटि से, हम समझते हैं कि पृष्ठ LFI (स्थानीय फ़ाइल समावेशन) के लिए असुरक्षित है। और हम smbclient के माध्यम से शेल को लोड कर सकते हैं और इस भेद्यता का उपयोग करके एक्सेस कर सकते हैं। हम कोशिश करते हैं!

विकास में शेल डाउनलोड करें।





हम पृष्ठ पर वापस आते हैं और लोड किए गए शेल का संदर्भ देते हैं।



इससे पहले, निश्चित रूप से, पोर्ट 1234 पर सुनने के लिए netcat चलाकर।



हमें www-data उपयोगकर्ता का शेल मिलता है।

वॉलनबॉक्स के ऊपर जाने के बाद, हमें mysql_data.conf फ़ाइल मिलती है, जिसमें उपयोगकर्ता मित्र से क्रेडेंशियल्स होते हैं।





आइए एक टर्मिनल पाने की कोशिश करें और दोस्त के रूप में लॉग इन करें।



हम होम डायरेक्टरी / होम / फ्रेंड में जाते हैं और उपयोगकर्ता का झंडा उठाते हैं।

Root.txt को पकड़ो

चल रही प्रक्रियाओं को ट्रैक करने के लिए वॉलनबॉक्स में pspy64 डाउनलोड करें।




हम pspy64 को प्रारंभ करते हैं, "निष्पादन" को chmod + x फ़ाइल में सेट करने से पहले।



हम ध्यान देते हैं कि रिपोर्टरडोम को यूआईडी = 0 (यानी रूट) वाले उपयोगकर्ता से लॉन्च किया गया है। आइए देखें रिपोर्टर थिंकपैड फ़ाइल की सामग्री



लगभग सभी पंक्तियों पर टिप्पणी की गई है और इसका कोई मतलब नहीं है, पहले वाले को छोड़कर, जहां ओएस मॉड्यूल आयात किया गया है। पुस्तकालय अपहरण ?

इस os.py मॉड्यूल का रिज़ॉल्यूशन 777 था, इसलिए हम उपयोगकर्ता मित्र से सुरक्षित रूप से परिवर्तन कर सकते थे।

ओशोमा मॉड्यूल के लिए लाइन सिस्टम ("cp /root/root.txt /home/Friend/root.txt") जोड़कर और स्क्रिप्ट शुरू होने के लिए थोड़ी देर प्रतीक्षा करें।



हमें रूट फ्लैग मिला। जीत!