🧛🏽 🛌 🌬️ बॉक्स हैक - Walkthrough ऐ। एपीआई पाठ में Sreach, SSH अग्रेषण और JDWP में RCE में SQLi 🤽🏻 👩🏼‍💼 🏍️

मैं HackTheBox साइट से आगे की प्रक्रिया के लिए भेजे गए समाधान प्रकाशित करना जारी रखता हूं। मुझे उम्मीद है कि इससे कम से कम किसी को सूचना सुरक्षा के क्षेत्र में विकसित करने में मदद मिलेगी। इस लेख में हम टेक्स्ट-टू-वॉयस रूपांतरण से परिचित होंगे और एपीआई में एसक्यूएल इंजेक्शन पाएंगे, एसएसएच के माध्यम से एक पोर्ट भेजेंगे, और रिमोट डीबगिंग के लिए जावा डीबग वायर प्रोटोकॉल का उपयोग करके आरसीई का भी प्रदर्शन करेंगे।

प्रयोगशाला का कनेक्शन वीपीएन के माध्यम से है। यह सलाह दी जाती है कि किसी कार्य कंप्यूटर से या किसी होस्ट से कनेक्ट न करें जहां आपके लिए महत्वपूर्ण डेटा उपलब्ध है, जैसा कि आप निजी नेटवर्क पर ऐसे लोगों के साथ समाप्त होते हैं जो सूचना सुरक्षा के क्षेत्र में कुछ जानते हैं :)

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

अन्वेषण

पोर्ट स्कैन

इस मशीन का आईपी एड्रेस 10.10.10.163 है, जिसे मैं / etc / मेजबानों में जोड़ता हूँ।

10.10.10.163 ai.htb

सबसे पहले, हम खुले बंदरगाहों को स्कैन करते हैं। चूंकि नैम्प के साथ सभी बंदरगाहों को स्कैन करने में लंबा समय लगता है, इसलिए मैं इसे पहले मैसकैन के साथ करूंगा। हम प्रति सेकंड 1000 पैकेट की गति से tun0 इंटरफ़ेस से सभी टीसीपी और यूडीपी पोर्ट को स्कैन करते हैं।

 masscan -e tun0 -p1-65535,U:1-65535 10.10.10.163 --rate=1000

अगला, आपको ज्ञात बंदरगाहों के बारे में अधिक जानकारी एकत्र करने की आवश्यकता है। ऐसा करने के लिए, ए-विकल्प के साथ नैम्प का उपयोग करें।

 nmap -A ai.htb -p22,80

Nmap रिपोर्ट के अनुसार, SSH और एक वेब सर्वर होस्ट पर चल रहे हैं। साइट पर जा रहे हैं और पृष्ठों के आसपास थोड़ा घूमते हैं, हम WAV फ़ाइल भेजने के लिए फ़ॉर्म से सबसे दिलचस्प एक का चयन करते हैं।

लेकिन सिर्फ मामले में, मैंने निर्देशिका को गोब्स्टर से जांचा। मापदंडों में, धाराओं की संख्या निर्दिष्ट करें 128 (-t), URL (-u), शब्दकोश (-w) और एक्सटेंशन जो हमें (-x) ब्याज देते हैं।

gobuster dir -t 128 -u ai.htb -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x html, php, conf, txt

Db.php पेज ने कुछ भी नहीं दिया, लेकिन Intellig.php हमें साइट के बारे में जानकारी प्रदान करता है।

साइट एक भाषण दुभाषिया का उपयोग करती है। यही है, हम जो फ़ाइल भेजते हैं, उसकी व्याख्या पाठ में की जाएगी। चलो WAV में निम्नलिखित ऑनलाइन पाठ दुभाषिया के साथ धारणा का परीक्षण करते हैं।

मान्यताएँ सही हैं - साइट पाठ की व्याख्या करती है।

प्रवेश बिंदु

किसी कारण से मैं SSTI के बारे में निश्चित था, लेकिन विफलता के बाद, db.h के बारे में याद करते हुए हम एक उद्धरण भेजेंगे। लेकिन सिर्फ भेजने से काम नहीं चलता है, क्योंकि साइट एपीआई का उपयोग करती है, जो पात्रों की अलग तरह से व्याख्या करती है। पूरी सूची यहां देखी जा सकती है ।

और हमें SQL एरर मिलता है। अब इंजेक्शन लगाओ।

उपयोगकर्ता

और इसी तरह हमें पासवर्ड मिलता है।

और क्रेडेंशियल्स के साथ हम SSH के माध्यम से जुड़ते हैं।

जड़

हमेशा की तरह, हम LinEnum स्क्रिप्ट का उपयोग कर गणना करते हैं।

स्क्रिप्ट आउटपुट देखने के बाद, हम एक दिलचस्प प्रक्रिया पर रोकते हैं जो रूट के रूप में चलती है - एक जावा प्रोग्राम।

लेकिन अधिक दिलचस्प बात यह है कि यह कार्यक्रम 8000 पोर्ट के कनेक्शन का समर्थन करता है।

सक्रिय यौगिकों की सूची से भी इसकी पुष्टि होती है।

आप यह भी देख सकते हैं कि यह जावा डीबग वायर प्रोटोकॉल (JWDB) का उपयोग करता है, जो दूरस्थ डीबगर और JVM के बीच संचार के लिए एक प्रोटोकॉल है। कारनामों की खोज करने के बाद, हमें एक स्क्रिप्ट मिलती है जो RCE बनाने में मदद करती है ।

यह स्क्रिप्ट एक तर्क के रूप में होस्ट एड्रेस, पोर्ट और निष्पादित होने वाली कमांड के रूप में लेती है।

पोर्ट 8000 से शुरू करते हैं।

 ssh -L 8000:localhost:8000 alexa@10.10.10.163

इस विंडो में एक नियमित ssh कंसोल खुलेगा, लेकिन अब स्थानीय होस्ट के 8000 पोर्ट पर सभी कॉल स्वचालित रूप से रिमोट मशीन के 8000 पोर्ट पर स्थानांतरित हो जाएंगे।

आइए जांचें: एक और टर्मिनल में हम जेडडीबी का उपयोग करके इस बंदरगाह से जुड़ने की कोशिश कर रहे हैं।

चूंकि कनेक्शन गुजरता है, हम मेजबान पर एक रिवर्स शेल लिखेंगे, जिसे एक टीम के रूप में निष्पादित किया जाएगा।

सभी आवश्यक मापदंडों के साथ डाउनलोड की गई स्क्रिप्ट चलाएँ।

और सफलतापूर्वक निष्पादित कमांड के बारे में संदेश के बाद, हम कनेक्शन का निरीक्षण करते हैं।

जैसा कि आप देख सकते हैं, हमें प्रशासनिक पहुँच मिली।

आप टेलीग्राम पर हमसे जुड़ सकते हैं। आइए एक समुदाय को एक साथ रखें जिसमें ऐसे लोग होंगे जो आईटी के कई क्षेत्रों में पारंगत हैं, फिर हम किसी भी आईटी और सूचना सुरक्षा मुद्दों पर हमेशा एक दूसरे की मदद कर सकते हैं।

बॉक्स हैक - Walkthrough ऐ। एपीआई पाठ में Sreach, SSH अग्रेषण और JDWP में RCE में SQLi

अन्वेषण

पोर्ट स्कैन

प्रवेश बिंदु

उपयोगकर्ता

जड़

More articles: