JIS-CTF:vulnupload açıklı makine çözümü //ch_arli41

Merhaba arkadaşlar.

Bu konuda sizlere JIS-CTF:vulnupload açıklı makine’nin çözümünü anlatacam.Başlamadan kısa bilgi vereyim.Açık bulunan sisteme 5 tane flag(bayrak) yerleştirdiler bizden de bu bayrak’ları bulmamızı istiyorlar.




JIS-CTF:vulnupload Makinesini Aşağıdaki Linkten İndirebilirsiniz:


https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/



İndirdiğimiz dosyayı sağ tıklayıp Virtualbox ile aç diyoruz ve kurulumu yapıyoruz.











Burda (Instellingen) ayarlar’a giriyoruz ve (Netwerk) internet ayarlarından Nat modun’ da olan yeri Bridge olarak ayarlayıp sistemi başlatıyoruz.










Burada da aynı işlemi yapıyoruz nat modun’da olan yeri Bridge olarak ayarlıyoruz. Bu şekilde iki sistem bir biri ile iletişim sağlayacak.










Bu komut bize modeme bağlı cihazları listeliyor.Ordan ip’yi kopyalıyoruz.







Bu komut ile portlara bakıyoruz. 80 (http) ve 22 (ssh) portunu gösteriyor bize 80 portu açık olduğu için ip adresini tarayıcıma yazıyorum.






Evet karşıma giriş sayfası çıktı. Hedefim neydi flag (bayrakları) bulmak ve ilerlemem için giriş bilgilerine ihtiyacım var.










Bu komut ile dirb yazılımını kullanarak alt dizinleri taratıyoruz.









Evet dirb bize alt dizinleri listeledi orada dikkatimi çeken robots.txt var. Tarayıcıma ipadresi/robots.txt olarak yazıyorum.









Evet buradakilerin hepsini tek tek deniyorum.







Gördünüz gibi ilk bayrağı bulduk. Yola devam ediyoruz…








Burada the admin area not work yazıyor. Dikkatimi çekti acaba niye bu yazıyı yazdı diye.









Sayfa’da maus ile sağ tıklayıp öğeyi denetle diyorum.







Gördüğünüz gibi giriş bilgilerine ve ikinci bayrağı bulduk.










Sisteme giriş yaptım ve karşıma upload kısmı geldi.Sisteme reverse shell upload edeceğiz.





Burdaki linkten reverse php shell’i indiriyoruz.



php-reverse-shell | pentestmonkey
















indirdiğimiz shell’i not defteri ile açıyoruz.Bizim için en önemli kısım ip adresi ve port ayarlarıdır.herhangi bir hata yaparsak shell’e bağlanamayız.
Konsola ifconfig yazdık ve ordan ip adresmizi aldık.Resimde’ki gibi ip yazan yere ip adresimizi yazıyoruz.Port numarası’nı ben 2121 olarak yazdım isterseniz siz farklı yazabilirsiniz.Ayarları yaptık’tan sonra kaydet diyoruz.








Evet shell’i başarı ile yükledik.Şimdik shell’e bağlanalım.











Konsola kodumuzu yazdık.Tarayıcıdan ipadresi/uploaded_files/shell.php yazıyoruz.











Resimde gördüğünüz gibi başarılı bir şekilde shell’e bağlandık.











Bu komut ile sistemde bulunan txt dosyalarını aratıyoruz.Komutların detayları için linux temel komutlarını inceleyiniz.







Bana lazım olan dosyaları buldum.Şimdik dosyalarımıza bakalım.









cat komutu’nu kullanarak txt dosyasının içindekini ekrana yansıttım.3. bayrağımızı’da bulduk devam ediyoruz.










Gördüğünüz gibi yetkimiz yok.












cat komutunu kullanarak mysql dosyasına baktım.Giriş bilgilerine ve 4. bayrağ’a ulaştım.Artık sonuncu bayrağı bulmama az kaldı devam ediyoruz.













Demin aldığımız bilgiler ile sisteme giriş yapıyoruz.

















Gördüğünüz gibi sonuncu bayrağıda bulduk.




+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++



dirb yerine nikto ve nmap’da kullana bilirsiniz.













Nikto kullanımı bu şekilde oluyor.












Bu komut ile nmap’ın açık tarama scriptin’den yararlandım.






Güzel bir konunun sonuna geldik.Hata alan olur ise resimli olarak aldığı hatayı iletirse yardımcı olurum.​

Ellerine Sağlık Hocam Yine Çok iyi Bir konu Teşekkür ederim ..​