📮 ⛱️ 👲 HackTheBox। OpenAdmin का वॉकथ्रू। नैनो में OpenNetAdmin और GTFOBins में RCE 💅🏽 😀 ⚫️

मैं HackTheBox साइट से आगे की प्रक्रिया के लिए भेजे गए समाधान प्रकाशित करना जारी रखता हूं ।

इस लेख में, हम ओपननेटएमिन में आरसीई का शोषण करेंगे, वेब सर्वर कॉन्फ़िगरेशन में तल्लीन करेंगे, एसएसएच अग्रेषण के साथ बंदरगाह को छेदेंगे, एसएसएच कुंजी पासवर्ड को दरार करेंगे और विशेषाधिकारों को बढ़ाने के लिए जीटीएफओबीएन तकनीक का उपयोग करेंगे।

प्रयोगशाला का कनेक्शन वीपीएन के माध्यम से है। यह सलाह दी जाती है कि किसी कार्य कंप्यूटर या किसी होस्ट से कनेक्ट न करें जहां आपके लिए महत्वपूर्ण डेटा उपलब्ध है, क्योंकि आप एक निजी नेटवर्क पर ऐसे लोगों के साथ रहते हैं जो सूचना सुरक्षा के क्षेत्र में कुछ जानते हैं :)

संगठनात्मक जानकारी

, , Telegram . , , .

. , - , .

टोह

इस मशीन का आईपी एड्रेस 10.10.10.171 है, जिसे मैं / etc / मेजबानों में जोड़ता हूँ।

10.10.10.171    openadmin.htb

सबसे पहले, हम खुले बंदरगाहों को स्कैन करते हैं। चूंकि नैम्प के साथ सभी बंदरगाहों को स्कैन करने में लंबा समय लगता है, इसलिए मैं इसे पहले मैसकैन के साथ करूंगा। हम प्रति सेकंड 500 पैकेट की गति से tun0 इंटरफ़ेस से सभी टीसीपी और यूडीपी पोर्ट को स्कैन करते हैं।

masscan -e tun0 -p1-65535,U:1-65535 10.10.10.171   --rate=500

अब, बंदरगाहों पर काम करने वाली सेवाओं के बारे में अधिक विस्तृत जानकारी के लिए, हम -ए विकल्प के साथ एक स्कैन चलाएंगे।

nmap openadmin.htb -p22,80

इस प्रकार, सेवा SSH और Apache वेब सर्वर चलाती है। साइट पर क्या स्थित है, इस पर एक नज़र डालें।

हम अपाचे के मुख्य पृष्ठ से मिलते हैं। ऐसे मामलों में, साइटें सेवा के होम डायरेक्टरी में स्थित नहीं हो सकती हैं। उन्हें खोजने के लिए, आपको निर्देशिकाओं के माध्यम से क्रमबद्ध करना होगा। ऐसा करने के लिए, गोब्स्टर प्रोग्राम (माना जाता है कि सबसे तेज़ स्कैनर) का उपयोग करें। हम डायरेक्टरी स्कैनिंग मोड (dir), डिक्शनरी (-w), स्ट्रीम की संख्या (-t), पेज एक्सटेंशन (-x), पेज (-e) और URL (-u) के विस्तारित आउटपुट का भी चयन करते हैं।

gobuster dir -w /usr/share/seclists/Discovery/Web-Content/raft-large-words.txt -t 120 -x php,html,conf,txt -e -u http://openadmin.htb

आउटपुट में, उन्हें फ़िल्टर करने के लिए कोड 403 के साथ बहुत अधिक प्रतिक्रिया होती है, हम उस प्रतिक्रिया कोड (-s) को इंगित करते हैं जिसकी हमें आवश्यकता है।

gobuster dir -w /usr/share/seclists/Discovery/Web-Content/raft-large-words.txt -t 120 -x php,html,conf,txt -e -u http://openadmin.htb -s “200,204,301,302,307,401”

और हम कई डायरेक्टरी ढूंढते हैं। अब हम यह पता लगाने के लिए कि क्या स्थित है, सब कुछ खोज लेंगे

और इन साइटों में से एक पर, एक लॉगिन फ़ंक्शन है। लेकिन अगर आप ऐसा करने की कोशिश करते हैं, तो हम OpenNetAdmin पेज पर जाते हैं।

इस मामले में, जैसा कि आप देख सकते हैं, संस्करण 18.1.1 का उपयोग किया जाता है।

प्रवेश बिंदु

आइए इस संस्करण के लिए कारनामों की तलाश करें।

और इस संस्करण के लिए एक आरसीई शोषण है। कोड पहले से ही स्थानीय डेटाबेस में है, आइए एक नज़र डालते हैं।

इस प्रकार, स्क्रिप्ट एक पैरामीटर लेता है - यह URL है। (स्टार्टअप में, मेरे पास त्रुटियां थीं, इसलिए आप फ़ाइल को mcedit के माध्यम से खोल सकते हैं और ^ M वर्ण हटा सकते हैं)।

USER1

हम होम डायरेक्टरी में हैं।

और हम बड़ी संख्या में फाइलों से घिरे हैं।

उनमें से कुछ में साख हो सकती है। चलो सभी फ़ाइलों को पुनरावर्ती उपयोगकर्ता नाम पर देखें।

और कोई परिणाम नहीं हैं। लेकिन "पास" शब्द की खोज करते समय कई परिणाम होंगे।

अब पूरे विन्यास पर एक नज़र डालें।

यह डेटाबेस से जुड़ने का पासवर्ड है। आइए इसे यूजर्स के लिए आजमाते हैं। और हम सफलतापूर्वक उपयोगकर्ता जिमी के रूप में लॉग इन करते हैं।

USER2

सबसे पहले, LinEnum बेस एन्यूमरेशन स्क्रिप्ट चलाएँ ।

निष्कर्ष को बहुत सावधानी से, हर पंक्ति का विश्लेषण करने की आवश्यकता है !!! और केवल एक चीज जिसे आप स्क्रिप्ट के आउटपुट में जोड़ सकते हैं वह है समूह सदस्यता।

जिमी और जोआना एक ही आंतरिक समूह में हैं। आइए इस समूह से संबंधित फाइलों को देखें।

स्थान से देखते हुए - यह साइट है। हम फाइलों का विश्लेषण करते हैं। देखने वाला पहला मुख्य है।

अगर हम अधिकृत हैं, तो वे हमें उपयोगकर्ता जोना की निजी SSH कुंजी दिखाएंगे। यह इंडेक्स फ़ाइल से निम्नानुसार है कि हम सफल प्राधिकरण के बाद मुख्य में जाएंगे। इसमें SHA512 पासवर्ड हैश भी है।

इस साइट की मदद से हैश आसानी से टूट जाता है ।

यह जानने के लिए रहता है कि साइट पर कैसे जाना है। प्रत्येक साइट तक पहुँचने के लिए पोर्ट प्रत्येक साइट के लिए संबंधित कॉन्फ़िगरेशन फ़ाइल में मिल सकते हैं / etc / apache2 / apache के लिए साइट-उपलब्ध निर्देशिका।

जैसा कि आप देख सकते हैं कि एक आंतरिक .conf है जो हमें रुचता है। अब आगे SSH पोर्ट है।

कॉन्फ़िगरेशन से यह स्पष्ट है कि हम डोमेन आंतरिक .openadmin.htb के तहत पोर्ट 52846 पर स्थानीय मशीन से साइट तक पहुंच सकते हैं। चलिए पोर्ट को चालू करते हैं - अर्थात, हमारे स्थानीय पोर्ट को 52846 पर रिमोट 52846 पोर्ट पर पुनर्निर्देशित करें। इस तकनीक को SSH पोर्ट फ़ॉरवर्डिंग कहा जाता है।

अब, स्थानीय मशीन पर, / etc / मेजबान फ़ाइल में एक प्रविष्टि करें।
127.0.0.1 internal.openadmin.htb
और हम ब्राउज़र के माध्यम से पता आंतरिक .openadmin.htb: 52846 / index.php को संबोधित करेंगे।

ज्ञात क्रेडेंशियल्स के साथ लॉग इन करें और एक निजी एसएसएच कुंजी प्राप्त करें।

हम एक फाइल में सेव करते हैं और राइट्स असाइन करते हैं।

लेकिन जब कनेक्ट करने की कोशिश की जाती है, तो वे हमसे कुंजी के लिए पासवर्ड मांगते हैं, क्योंकि यह एन्क्रिप्टेड है।

हम कुंजी के माध्यम से स्क्रॉल कर सकते हैं। ऐसा करने के लिए, हम इसे John'a प्रारूप में लाएंगे, और फिर हम फ़ाइल को पहले से परिवर्तित प्रारूप में कुंजी के साथ ब्रूट के लिए दे देंगे।

और सफलतापूर्वक पासवर्ड ढूंढें। हम पहले से ही कुंजी और पासवर्ड के साथ जुड़े हुए हैं।

जड़

जाँच करने के लिए चीजों में से एक पासवर्ड के बिना कमांड निष्पादित करने के लिए sudo सेटिंग्स है।

NOPASSWD लाइन कहती है कि हम बिना पासवर्ड के इस कमांड को sudo के तहत निष्पादित कर सकते हैं। इस मामले में, नैनो कमांड का उपयोग किया जाता है। GTFOBins के रूप में एक ऐसी तकनीक है, जो विभिन्न उपयोगिताओं को पढ़ने, फ़ाइलों को लिखने या संपूर्ण कमांड निष्पादित करने की अनुमति देती है। उपयोगिताओं और उनकी क्षमताओं की एक पूरी सूची यहां पाई जा सकती है । चलो नैनो का उपयोग करके शेल कैसे प्राप्त करें, इस पर एक नज़र डालें।

सूडो के साथ हमारी कमांड चलाएं।

अब, कमांड्स के आदेश का पालन करते हुए, फ़ाइल को पढ़ने के लिए विकल्प चुनें।

अब कमांड निष्पादित करने का विकल्प।

और निर्देश से अंतिम पंक्ति दर्ज करें।

और हमें जड़ की तरफ से खोल मिलता है।

आप हमसे टेलीग्राम पर जुड़ सकते हैं। वहां आप दिलचस्प सामग्री, मर्ज किए गए पाठ्यक्रम, साथ ही सॉफ़्टवेयर पा सकते हैं। आइए एक समुदाय को एक साथ रखें जिसमें ऐसे लोग होंगे जो आईटी के कई क्षेत्रों में पारंगत हैं, फिर हम हमेशा किसी भी आईटी और सूचना सुरक्षा मुद्दों पर एक दूसरे की मदद कर सकते हैं।

HackTheBox। OpenAdmin का वॉकथ्रू। नैनो में OpenNetAdmin और GTFOBins में RCE

टोह

प्रवेश बिंदु

USER1

USER2

जड़

More articles: