Здравствуйте, дорогие друзья. Продолжаем рассматривать прохождения комнат на сервисе TryHackMe, и сегодня остановимся на машине, которая называется Bounty Hacker:
Первым делом, запускаем уязвимую машину, и Attack Box. У меня это будет Kali Linux:
Далее, идем в терминал Kali Linux, и запускаем инструмент «Nmap» командой: nmap –sV –p- <ip-адрес цели>:
Жмем на кнопку «Submit», и сдаем задание:
Ожидаем какое-то время сканирование, и по завершении мы имеем 3 открытых порта:
Следующее задание будет заключаться в том, что мы должны найти того, кто написал список задач.
В результатах сканирования видим открытый порт 21 ftp. Это хороший вектор для исследования. Логин по дефолту можно указать как: «anonymous», что мы и попытаемся сделать:
Введем для начала, команду «ls»:
Нас будут интересовать файлы с расширением .txt. Скачиваем все, с помощью команды «mget *»:
Проверим скачанные файлы с помощью команды «cat»:
Попробуем вставить имя «lin» в наше задание:
Все отлично. Правильный ответ на вопрос.
Второй файл содержит некие значения, возможно пароли.
Так-как у нас открыт 80 порт, предлагаю посмотреть в браузере страницу или страницы:
В самом низу, если мы проскроллим страницу, можно найти текст и имена пользователей, которые могут нам пригодиться:
Для этого я создам текстовый файл «users.txt» и пропишу все имена в нем:
Следующий вопрос связан с тем, какой сервис мы можем использовать для брутфорса с найденным текстовым файлом. Ответ: «ssh»:
Переходим к брутфорсу учетной записи, при помощи инструмента «Hydra», и команда будет выглядеть как: hydra ssh://10.10.84.189 –L users.txt –P locks.txt
Итак, получили пароль: RedDr4gonSynd1cat3. Сдаем задачу:
Следующий шаг, как Вы уже догадались, будет заключаться в том, что мы пройдем авторизацию ssh:
Мы под учетной записью пользователя «lin». Осмотримся на рабочем столе для начала, и мы получаем первый флаг:
Сдаем задание:
Далее, нам нужно найти флаг от рута. Введем команду «sudo -l» и пароль, который мы сбрутили:
В выводе сказано, что мы можем получить доступ с помощью бинарных файлов.
Идем в гугл, и вводим в поиск: «gtfobins»:
Ищем записи с тегами tar и sudo:
Копируем данную запись, и вставляем ее в терминал:
Отлично. Мы повысили привилегии до рута.
Теперь походим по директориям, и в итоге мы найдем файл: «root.txt»:
Сдаем последнее задание:
На этом все. Всем хорошего дня.
