CTF. Hack The JIS VM.

[Vander]

Приветствую, аудиторию форума. Сегодня продолжим разбираться с CTF VM, на этот раз мы взяли JIS-CTF: VulnUpload, она, как и прошлая Dina 1.0. не сложная, даже несколько проще.

Скачать вы ее можете отсюда.

https://forum.antichat.xyz/attachments/28989160/1527711752636.png

После того, как импортировали VM в эмулятор, как обычно netdiscover, чтобы найти уязвимую машину в сети.

Код:



netdiscover


https://forum.antichat.xyz/attachments/28989160/1527711780861.png

192.168.0.107 – Адрес JIS VM. Чтобы не тратить время на nmap, я сразу запускаю nikto, т.к. там, скорее всего, есть web сервер.

Код:



nikto –h 192.168.0.107


https://forum.antichat.xyz/attachments/28989160/1527711813137.png

Интерес представляют, для начала две директории:


/flag

https://forum.antichat.xyz/attachments/28989160/1527711839380.png


/admin_area – в исходном коде этой страницы содержится пароль от главной панели входа. И второй флаг.


https://forum.antichat.xyz/attachments/28989160/1527711853495.png

Используя эти учетные данные, попадаем в форму загрузки файлов, переходим по адресу:

Код:



192.168.0.107\login.php


https://forum.antichat.xyz/attachments/28989160/1527711883901.png

https://forum.antichat.xyz/attachments/28989160/1527711890360.png

Теперь загрузим на сервер полезную нагрузку в виде php файла, созданную с помощью TheFatRat.

https://forum.antichat.xyz/attachments/28989160/1527711903526.png

Подготовим Metasploitдля получения обратного шелла:

https://forum.antichat.xyz/attachments/28989160/1527711918700.png

Нашshell.php попадет в директорию uploaded_files, обратимся по этому адресу, чтобы «дернуть» скрипт и получить сессию.

https://forum.antichat.xyz/attachments/28989160/1527711937383.png

Собственно, результат:

https://forum.antichat.xyz/attachments/28989160/1527711949888.png

Теперь перейдем в шелл и импортируем оболочку:

Код:



shell
/bin/bash –i


https://forum.antichat.xyz/attachments/28989160/1527711999036.png

В директории /var/www/html есть файл с подсказкой hint.txt находим и открываем его:

https://forum.antichat.xyz/attachments/28989160/1527712038724.png

К тому же получаем третий флаг. Чтобы найти пароль для пользователя technawi мы можем использовать следующую команду:

Код:



find / -user technawi


https://forum.antichat.xyz/attachments/28989160/1527712069704.png

Вывод команды оказался продуктивен, открываем и получаем пароль и 4-ый флаг.

https://forum.antichat.xyz/attachments/28989160/1527712081436.png

Подключаемся к CTF VM по ssh, используя полученные данные, и сразу можем стать root:

Код:



ssh technawi@192.168.0.107


https://forum.antichat.xyz/attachments/28989160/1527712104938.png

Пятый, он и последний флаг – находится все в той же директории, где мы находили подсказку, но прав на просмотр у нас тогда не было.

Переходим в /var/www/html и открываем файл flag.txt.

https://forum.antichat.xyz/attachments/28989160/1527712118136.png

На этом, прохождение этой CTF можно считать законченным. Спасибо за внимание.

[wooolff]

прикольно, а можно без метасплоит как думаете?

[Vander]

wooolff сказал(а):

прикольно, а можно без метасплоит как думаете?


Можно, получить tcp шелл, netcat и дальше отталкиваться от этого

[wooolff]

))) как его запустить без создания нагрузки?)

[Vander]

wooolff сказал(а):

))) как его запустить без создания нагрузки?)


Эта VM все таки заточена под загрузку скриптов. Пиши скрипт, загружай, дергай его и получай шелл

[wooolff]

))) а как на счет методов попадания с наружи во внутреннюю сеть, туториал будет)))?

[wooolff]

а какой логин и пасвод на виртуалке?

[Vander]

wooolff сказал(а):

а какой логин и пасвод на виртуалке?


А это зачем?) Но в статье все написано.

[wooolff]

хочу пройти, не вижу логина пароля

[wooolff]

root toor не идут)))

[Vander]

wooolff сказал(а):

хочу пройти, не вижу логина пароля


Для прохождения логин с паролем не нужны

[wooolff]

просто запустить на виртуалке и все?

[Vander]

wooolff сказал(а):

просто запустить на виртуалке и все?


Да

[wooolff]

а пробовал кеонибудь через 22 порт
ssh

[wooolff]

а каким пунктом ты создал файл с расширением php

[Vander]

wooolff сказал(а):

а каким пунктом ты создал файл с расширением php


В FatRat все указано, можно через msfvenom, тот же результат

[wooolff]

я разобрался)

technawi как ты понял что нужен этот пользователь?

вроде разобрался

а зачем вообще эти флаги?

[Vander]

Просто так, их может быть больше, они находятся в разных местах, куда-то получить доступ сложнее, куда-то легче.

[wooolff]

сенкс, уще раз спрошу, а есть мануал по websploit?

[Vander]

Это который тут?

[wooolff]

да, тот самый