🔂 🥋 🤷🏼 बॉक्स को हैक करें। वॉकथ्रू मेहतर। डीएनएस, एफ़टीपी और एक अन्य हैक के निशान 👩🏼‍🤝‍👨🏾 📧 🧝🏻

मैं HackTheBox साइट से आगे की प्रक्रिया के लिए भेजे गए समाधान प्रकाशित करना जारी रखता हूं । मुझे उम्मीद है कि इससे कम से कम किसी को सूचना सुरक्षा के क्षेत्र में विकसित करने में मदद मिलेगी। इस लेख में हम एफ़टीपी और डीएनएस के साथ बहुत काम करेंगे, हम एससीआई का उपयोग व्हिसिस सेवा में करेंगे, और हम एक अन्य हैक के निशान का भी पालन करेंगे, अर्थात्, हम एक शेल ढूंढेंगे, एक पैरामीटर का चयन करेंगे, और लॉग और ट्रैफ़िक डंप का विश्लेषण करेंगे।

प्रयोगशाला का कनेक्शन वीपीएन के माध्यम से है। यह सलाह दी जाती है कि एक कार्य कंप्यूटर या किसी होस्ट से कनेक्ट न करें जहां आपके लिए महत्वपूर्ण डेटा उपलब्ध है, क्योंकि आप उन लोगों के साथ एक निजी नेटवर्क में आते हैं जो सूचना सुरक्षा के क्षेत्र में कुछ जानते हैं :)

संगठनात्मक जानकारी

, - , :

PWN;
(Crypto);
c (Network);
(Reverse Engineering);
(Stegano);
WEB-.

, , , .

, , Telegram . , , .

. , - , .

टोह

इस मशीन का IP पता 10.10.10.155 है, जिसे मैं / etc / मेजबानों में जोड़ता हूँ।

10.10.10.155	scavenger.htb

सबसे पहले, हम खुले बंदरगाहों को स्कैन करते हैं। चूंकि नैम्प के साथ सभी बंदरगाहों को स्कैन करने में लंबा समय लगता है, इसलिए मैं इसे पहले मैसकैन के साथ करूंगा। हम प्रति सेकंड 500 पैकेट की गति से tun0 इंटरफ़ेस से सभी टीसीपी और यूडीपी पोर्ट को स्कैन करते हैं।

masscan -e tun0 -p1-65535,U:1-65535 10.10.10.155 --rate=500

अब, बंदरगाहों पर काम करने वाली सेवाओं के बारे में अधिक विस्तृत जानकारी के लिए, हम -ए विकल्प के साथ एक स्कैन चलाएंगे।

nmap -A scavenger.htb -p 21,22,25,43,53,80

नैम्प के आउटपुट से, आप यह पता लगा सकते हैं कि FTP, SSH, SMTP सेवाएँ होस्ट पर चल रही हैं (ib01.supersechosting.htb डोमेन के तहत उपलब्ध है), इसके अलावा मारियाडीबी डीबीएमएस (किसी अन्य डोमेन नाम का उपयोग करके सेवा प्रदान की जाती है - www.supersechosting.htb ), DNS सेवा और अपाचे वेब सर्वर।

पाया डोमेन को / etc / मेजबान में जोड़ें।

10.10.10.155    scavenger.htb ib01.supersechosting.htb www.supersechosting.htb

आइए अधिक dns नाम खोजने का प्रयास करें। आइए खुदाई का उपयोग करके DNS ज़ोन स्थानांतरण करने का प्रयास करें।

dig axfr supersechosting.htb @10.10.10.155

प्रविष्टि डेटा को / etc / मेजबान में जोड़ें।

10.10.10.155	scavenger.htb ib01.supersechosting.htb www.supersechosting.htb supersechosting.htb ftp.supersechosting.htb mail1.supersechosting.htb ns1.supersechosting.htb whois.supersechosting.htb

अगला, WHOIS सेवा पर जाएं, जिसका मुख्य अनुप्रयोग डोमेन नाम, आईपी पते और स्वायत्त प्रणालियों के मालिकों पर पंजीकरण डेटा प्राप्त करना है।

चूंकि SQL डेटाबेस का उपयोग किया जाता है, हम एक उद्धरण के साथ एक अनुरोध भेजेंगे और हम सेवा द्वारा उत्पन्न एक त्रुटि को नोटिस करेंगे।

इस प्रकार, SQL इंजेक्शन मौजूद है।

सबसे पहले, हम स्तंभों की संख्या, साथ ही उपयोगकर्ता को प्रदर्शित होने वाले स्तंभ की गणना करते हैं।

तो हमें कॉलम - 2 की संख्या मिलती है, और पहले क्या प्रदर्शित होता है। अगला, हम तालिकाओं और स्तंभ नामों का पता लगाते हैं।

और अब हम उन सभी डोमेन को पढ़ते हैं जो सेवा जानता है।

उन नए नामों को खोजें जिन्हें हम / etc / मेजबान में जोड़ते हैं।

10.10.10.155	scavenger.htb ib01.supersechosting.htb www.supersechosting.htb supersechosting.htb ftp.supersechosting.htb mail1.supersechosting.htb ns1.supersechosting.htb whois.supersechosting.htb justanotherblog.htb pwnhats.htb rentahacker.htb

अब हम पाए गए नाम से एक ज़ोन स्थानांतरण करेंगे।

इस प्रकार, नए नाम ढूंढते हुए, हम फ़ाइल / etc / होस्ट को पूरक करते हैं

10.10.10.155	scavenger.htb ib01.supersechosting.htb www.supersechosting.htb supersechosting.htb ftp.supersechosting.htb mail1.supersechosting.htb ns1.supersechosting.htb whois.supersechosting.htb justanotherblog.htb pwnhats.htb rentahacker.htb www.justanotherblog.htb www.pwnhats.htb www.rentahacker.htb sec03.rentahacker.htb

सभी साइटों को दरकिनार करते हुए, हमारे पास www.rentahacker.htb के एक संदेश के अलावा कुछ भी महत्वपूर्ण नहीं है , जिससे हम यह निष्कर्ष निकालते हैं कि सेवा पहले ही हैक हो चुकी है।

और sec03.rentahacker.htb पर जाकर हम इसकी पुष्टि करते हैं।

गोब्स्टर का उपयोग करके निर्देशिकाओं और फ़ाइलों को स्कैन करें। हम डिर्ब से शब्दकोश इंगित करेंगे, थ्रेड्स की संख्या 120 है, ब्याज की सर्वर प्रतिक्रिया कोड भी दिलचस्प हैं, और स्वीकार्य प्रतिक्रिया देरी 20 सेकंड है।

gobuster dir -w /usr/share/wordlists/dirb/big.txt -t 120 -e -x php -u http://sec03.rentahacker.htb/ -s "200,204,301,302,307,401" --timeout 20s

हम एक दिलचस्प पृष्ठ पाते हैं - shell.php, जब एक्सेस किया जाता है, तो कुछ भी नहीं होता है। सबसे अधिक संभावना यह हो रही है, क्योंकि हम पृष्ठ को मापदंडों के बिना एक्सेस कर रहे हैं। आइए मापदंडों के माध्यम से छंटनी करें wfuzz का उपयोग, मापदंडों में एक सूची निर्दिष्ट करते हुए, और इस तथ्य से कि उत्तर में शब्दों की संख्या 0 नहीं होनी चाहिए।

wfuzz -c -w /usr/share/seclists/Discovery/Web-Content/burp-parameter-names.txt --hw 0 http://sec03.rentahacker.htb/shell.php?FUZZ=id

पैरामीटर ढूंढें, इसे जांचें।

/ घर निर्देशिका की जाँच करें।

अब उपयोगकर्ता के होम निर्देशिका में चारों ओर देखें।

हम WordPress config के माध्यम से देखते हैं और डेटाबेस से जुड़ने के लिए उपयोगकर्ता नाम और पासवर्ड प्राप्त करते हैं।

यह पासवर्ड SSH के लायक नहीं था, लेकिन यह ftp गया और इसने हमें कुछ नहीं दिया। होस्ट की एक मेल सेवा है, इसलिए यह उपयोगकर्ता के संदेशों की जांच करने के लिए समझ में आता है।

और हम एक और साख पाते हैं। एफ़टीपी पर वह सब डाउनलोड करें।

wget -m --no-passive ftp://ib01ftp:YhgRt56_Ta@ftp.supersechosting.htb

हम उस निर्देशिका में जाते हैं जिसमें फ़ाइलें डाउनलोड की जाती हैं और देखते हैं कि हमारे पास क्या है। एक नोट, एक लॉग और एक यातायात डंप है।

विंडशार्क खोलें और देखें कि क्या है। लॉग को देखते हुए, हम HTTP सत्र में रुचि रखते हैं, आइए सभी HTTP ऑब्जेक्ट देखें: फ़ाइल -> ऑब्जेक्ट निर्यात करें -> HTTP।

प्रस्तुत किए गए सभी से, root.c कोड को सहेजें।

अगला, मुख्य Wireshark विंडो पर जाएं और कुछ क्रेडेंशियल्स जांचें। इसलिए हमारे पास तीन POST अनुरोध हैं, पासवर्ड उनके लिए प्रेषित है।

यह पासवर्ड एफ़टीपी प्रमाणीकरण के लिए उपयुक्त है।

एक अजीब निर्देशिका भी है - "..."। इसमें एकत्र रूट.को।

स्रोत कोड का विश्लेषण करते हैं।

शुरुआत से ही, यह स्पष्ट हो जाता है कि हम किस उपकरण के साथ काम कर रहे हैं। जांचें कि क्या यह डिवाइस सिस्टम में है।

यह सही है, एक उपकरण है। कोड में, हम एक फ़ंक्शन में रुचि रखते हैं, जो इनपुट लाइन की जांच करने के बाद, उपयोगकर्ता की ओर से 0 के बराबर यानि रूट के साथ पहुंच प्रदान करेगा।

अब प्रोग्राम को डिकम्पॉइलर में खोलें और root_write फ़ंक्शन ढूंढें।

कोड थोड़ा संशोधित है और लाइन g0tROot के बजाय, सही लाइन g3tPr1v है। आइए मूल शेल पर वापस जाएं और रूट विशेषाधिकार प्राप्त करने के बाद हम इसके होम डायरेक्टरी पर गौर करेंगे।

हम झंडा लेकर चलते हैं।

आप हमसे टेलीग्राम पर जुड़ सकते हैं । आइए एक समुदाय को एक साथ रखें जिसमें ऐसे लोग होंगे जो आईटी के कई क्षेत्रों में पारंगत हैं, फिर हम किसी भी आईटी और सूचना सुरक्षा मुद्दों पर हमेशा एक-दूसरे की मदद कर सकते हैं।

बॉक्स को हैक करें। वॉकथ्रू मेहतर। डीएनएस, एफ़टीपी और एक अन्य हैक के निशान

टोह

More articles: