MERHABA ARKADAŞLAR BEN ANKA RED TEAMDAN CROX1N BU KONUMDA SİZLERE KoTH Food Adlı Zaafiyetli makinenin çözümünü göstereceğim
GET ALL 8 FLAGS
İLK OLARAK NMAP TARAMASI YAPARAK AÇIK PORTLARI LISTELEYECEĞİM
EVET 3 PORTUMUZ AÇIK 22,3306 ve 9999 portlarının açık olduğunu görüyoruz.
SONRA İSE 9999 PORTUNA GİDİP BİRŞEY VARMI DİYE BAKACAĞIM
EVE BOŞ BİR SAYFA BİZİ KARŞILADI
3306 portta bir delik olacağını düşünerekten bir misafir girişi yapmayı düşünüyorum ve şifreninde root olduğunu düşünüyorum
BUNDAN SONRA İSE AŞAĞIDAKİ KODU YAZIP
ARDINDAN İSE AŞAĞIDAKİLERİ YAPIYORUZ.
EVET İSTEDİĞİMİZ ŞEYİ BULDUK
ŞİMDİ İSE SSH BAĞLANTISI YAPALIM
EVET BAĞLANTIMIZ GERÇEKLEŞTI
şimdi ise aşağıdaki komutları yazıyoruz.
EVET BİZEE LAZIM OLAN /usr/bin/vim.basic adlı dizin
ARDINDAN /etc/passwd kullanarak root olalım
Onun için su root kodunu yazıyoruz
Root OLduktan sonra Şu komutu yazıyorum.
Ve Bİze Bu sonuçları Veriyor.
bu dizinlere tek tek gittiğimizde tüm cevaplara ulaşıyoruz.
BU KONUM BU KADARDI BİRDAHAKİ KONUDA GÖRÜŞMEK ÜZERE.
GET ALL 8 FLAGS
İLK OLARAK NMAP TARAMASI YAPARAK AÇIK PORTLARI LISTELEYECEĞİM
Kod:
┌──(root💀crox1n)-[/home/crox1n]
└─# nmap -sC -sV -oN initial 10.10.193.103
EVET 3 PORTUMUZ AÇIK 22,3306 ve 9999 portlarının açık olduğunu görüyoruz.
SONRA İSE 9999 PORTUNA GİDİP BİRŞEY VARMI DİYE BAKACAĞIM
EVE BOŞ BİR SAYFA BİZİ KARŞILADI
3306 portta bir delik olacağını düşünerekten bir misafir girişi yapmayı düşünüyorum ve şifreninde root olduğunu düşünüyorum
BUNDAN SONRA İSE AŞAĞIDAKİ KODU YAZIP
ARDINDAN İSE AŞAĞIDAKİLERİ YAPIYORUZ.
EVET İSTEDİĞİMİZ ŞEYİ BULDUK
ŞİMDİ İSE SSH BAĞLANTISI YAPALIM
EVET BAĞLANTIMIZ GERÇEKLEŞTI
şimdi ise aşağıdaki komutları yazıyoruz.
EVET BİZEE LAZIM OLAN /usr/bin/vim.basic adlı dizin
ARDINDAN /etc/passwd kullanarak root olalım
Onun için su root kodunu yazıyoruz
Root OLduktan sonra Şu komutu yazıyorum.
Kod:
find / | grep flag
Ve Bİze Bu sonuçları Veriyor.
Kod:
/root/flag
/home/tryhackme/flag7
/home/bread/flag
/home/food/.flag
/var/flag.txt
/var/lib/mysql/debian-5.7.flag
BU KONUM BU KADARDI BİRDAHAKİ KONUDA GÖRÜŞMEK ÜZERE.