KoTH Food CTF THM

MERHABA ARKADAŞLAR BEN ANKA RED TEAMDAN CROX1N BU KONUMDA SİZLERE KoTH Food Adlı Zaafiyetli makinenin çözümünü göstereceğim


GET ALL 8 FLAGS


İLK OLARAK NMAP TARAMASI YAPARAK AÇIK PORTLARI LISTELEYECEĞİM

EVET 3 PORTUMUZ AÇIK 22,3306 ve 9999 portlarının açık olduğunu görüyoruz.

SONRA İSE 9999 PORTUNA GİDİP BİRŞEY VARMI DİYE BAKACAĞIM


EVE BOŞ BİR SAYFA BİZİ KARŞILADI


3306 portta bir delik olacağını düşünerekten bir misafir girişi yapmayı düşünüyorum ve şifreninde root olduğunu düşünüyorum
BUNDAN SONRA İSE AŞAĞIDAKİ KODU YAZIP

ARDINDAN İSE AŞAĞIDAKİLERİ YAPIYORUZ.

EVET İSTEDİĞİMİZ ŞEYİ BULDUK
ŞİMDİ İSE SSH BAĞLANTISI YAPALIM

EVET BAĞLANTIMIZ GERÇEKLEŞTI
şimdi ise aşağıdaki komutları yazıyoruz.


EVET BİZEE LAZIM OLAN /usr/bin/vim.basic adlı dizin

ARDINDAN /etc/passwd kullanarak root olalım

Onun için su root kodunu yazıyoruz

Root OLduktan sonra Şu komutu yazıyorum.

Kod:

find /  | grep flag

Ve Bİze Bu sonuçları Veriyor.
bu dizinlere tek tek gittiğimizde tüm cevaplara ulaşıyoruz.

BU KONUM BU KADARDI BİRDAHAKİ KONUDA GÖRÜŞMEK ÜZERE.

CrOx1n' Alıntı:

MERHABA ARKADAŞLAR BEN ANKA RED TEAMDAN CROX1N BU KONUMDA SİZLERE KoTH Food Adlı Zaafiyetli makinenin çözümünü göstereceğim


GET ALL 8 FLAGS


İLK OLARAK NMAP TARAMASI YAPARAK AÇIK PORTLARI LISTELEYECEĞİM

Kod:

┌──(root💀crox1n)-[/home/crox1n]
└─# nmap -sC -sV -oN initial 10.10.193.103

EVET 3 PORTUMUZ AÇIK 22,3306 ve 9999 portlarının açık olduğunu görüyoruz.

SONRA İSE 9999 PORTUNA GİDİP BİRŞEY VARMI DİYE BAKACAĞIM

EVE BOŞ BİR SAYFA BİZİ KARŞILADI


3306 portta bir delik olacağını düşünerekten bir misafir girişi yapmayı düşünüyorum ve şifreninde root olduğunu düşünüyorum
BUNDAN SONRA İSE AŞAĞIDAKİ KODU YAZIP

ARDINDAN İSE AŞAĞIDAKİLERİ YAPIYORUZ.

EVET İSTEDİĞİMİZ ŞEYİ BULDUK
ŞİMDİ İSE SSH BAĞLANTISI YAPALIM

EVET BAĞLANTIMIZ GERÇEKLEŞTI
şimdi ise aşağıdaki komutları yazıyoruz.

EVET BİZEE LAZIM OLAN /usr/bin/vim.basic adlı dizin

ARDINDAN /etc/passwd kullanarak root olalım

Onun için su root kodunu yazıyoruz

Root OLduktan sonra Şu komutu yazıyorum.

Kod:

find /  | grep flag

Ve Bİze Bu sonuçları Veriyor.

Kod:

/root/flag
/home/tryhackme/flag7
/home/bread/flag
/home/food/.flag
/var/flag.txt
/var/lib/mysql/debian-5.7.flag

bu dizinlere tek tek gittiğimizde tüm cevaplara ulaşıyoruz.

BU KONUM BU KADARDI BİRDAHAKİ KONUDA GÖRÜŞMEK ÜZERE.

Genişletmek için tıkla ...

Elinize sağlık hocam