OPENADMIN ÇÖZÜMÜ [HackTheBox]

[RedBuls81]

Merhaba, Hackthebox’ın 10.10.10.171 adlı ip adresinde önce hangi portların açık olduğunu kontrol edelim.
nmap -sC -sV 10.10.10.171

80 Portuna gittiğimizde bizi apachenin default page’i karşılıyor.

Daha sonra 80 portunda gobuster ile varolan dizinleri buluyoruz.

Artwork dizinine gittiğimizde bizi statik bir html sayfası karşılıyor.

Daha sonra music dizinine gittiğimizde bizi bir sayfa karşılıyor ve hemen login paneli ilgimizi çekiyor.

Login buttonuna tıkladığımız takdirde bizi ona adli dizine yönlendiriyor ve openadmin adlı bir hizmetin bu sayfada yer aldığını görüyoruz.

Daha sonra bu product’ın version ile aradığımızda Remote Code Execution zaafiyetinin olduğunu görüyoruz.

OpenNetAdmin 18.1.1 - Remote Code Execution

OpenNetAdmin 18.1.1 - Remote Code Execution.. webapps exploit for PHP platform

www.exploit-db.com

Daha sonra bu exploiti çalıştırdığımızda her türlü komutu çalıştırabliliyoruz.

/etc/passwd 'iyi okuduğumuzda jimmy ve joanna adlı 2 kullanıcının olduğunu görüyoruz.

Openadminin dosyalarını gezinirken database bilgilerini buluyoruz.

Daha sonra bu şifre ile jimmy ve joanna adlı kullanıcıların ssh ile bağlanmaya çalışıyoruz. jimmy adı kullanıcıda başarılı oluyoruz.

Ssh bağlantısı yaptıktan sonra /var/www/html dizinindeki ona (Openadmin) dizinindeki php dosyalarını inceliyoruz.

Main.php’yi incelerken shell_exec ile joanna kullanıcısındaki rsa kodunu okuyor. Bunu curl ederek okumaya çalışacağız.

Okumaya çalıştığımızda 404 Not Found ile karşılaşıyoruz.

netstat -tupln komudu ile portları kontrol ediyoruz. Ve curl ile bu portlar üzerinden main.php okumaya çalışıyoruz.

Rsa kodunu 52846 portundan okumayı başarıyoruz. Bu rsa kodunu id_rsa.hash adlı dosyaya yazarak john ile wordlist attack yaparak passphrase kodunu kırmaya çalışıyoruz.

passphrase’in bloodninjas olduğunu görüyoruz. Ve ssh ile joanna kullanıcısına bağlanmaya çalışıyoruz.

joanna adlı kullanıcıya bağlandıktan sonra user.txt 'yi okuyoruz.

sudo -l komudu ile şifresiz root yetkisinde çalışan program varmı kontrol ediyoruz.

nano adlı program root yetkisinde çalışıyor. Nano ile root/root.txt’iyi okumayı deniyoruz.

Ctrl + X ile komudu çalıştırıyoruz. Ve karşımızda root flag.

 

[Raskolnikov]

Selam dostum, çok fazla know how gerektiren bir makine. Ellerine sağlık

Naçizane önerilerimi sizlerle paylaşmak istiyorum.

gobuster kullanırken parametrelerinide paylaşman faydalı olabilir. Bence gobuster çalıştırmadan önce sayfayı iyi analiz etmek gerekir. Büyük wordlistlerde kısa sürede sonuç almak için bazen spesifik parametlerle bu kapsamı biraz daraltabiliriz. Hem gerçek sistemlerde güvenlik cihazları bağırmasın diye kapsamı daraltmak faydalı olabilir. Senin çıktılarından anladığım kadarıyla 403,301 leride listelemişsin. Bunları neden listelediğini sorabilir miyim? Ya da listelemeli miyiz? listelesek faydalı olacağını düşünüyor musun. 301 lerden ne öğrenebiliriz?

Exploit okuma konusunda yetenekli forum üyeleri bu exploitlerin nasıl çalıştığını paylaşsa faydalı olur diye düşünüyorum. Hem konu altında tartışabileceğimiz alanlar oluşmuş olur.

Htb writeupları paylaşmayı bende seviyorum. Bence bu konuda farklılık olabilmesi için nasıl düşündüğümüzüde yazmalıyız. En değerli kısmı o olur diye düşünüyorum. Ben de bundan sonra paylaştıklarımda nasıl düşündüğümü detaylıca anlatmaya çalışacağım.

 

[RedBuls81]

Merhaba birdahaki yazacağım writeuplarda gobuster’ın parametrelerini paylaşmaya dikkat edeceğim. Size katılıyorum gerçek sistemlerde bu kadar istek yaptığımız takdirde firewall’a takılıyoruz. Birde 403,301 listeletip listeletmemek pek önemli olmuyor bu durumlarda sonuçta bir sözlük var onları tek tek alıyor deniyor kontrol ediyor response kodunu ekrana yazıyor.Kendi wordlistini oluşturmak gerçek sistemlerde daha faydalı. Burda ekrana listeletip listeletmemek çok elzem bir durum değil. Çoğu gerçek makinede yasak bir kelimeyi manuel bile yazsan engelleyen sistemler mevcut.Response kodlarınıda listelemeye gelirsek 301 her zaman işe yaramayabilir. Çünkü bir kimlik doğrulama yapan her site redirect yaparak login sayfasına yönlendiriyor çoğunlukla. 403 ise incelemeye değer bence. Her sistem olmasa bile birkaç bypass yöntemi ile bazı firewalllar bypasslanabiliyor.Birde gobuster ile bir konu hazırlasak yeridir çünkü baya parametreleri var.