Herkese selamlar dostlar. Bugünkü konumuzda TryHackMe'de bulunan CMesS adlı CTF' i çözeceğiz. CTF' e ulaşmak için buraya tıklayabilirsiniz. Burada bizden istenen iki bilgi var. Birincisi makinenin içine sızarak user.txt dosyasına ulaşmamız. İkincisi ise yetkimizi yükselterek root.txt dosyasına ulaşmamız. Hazırsanız vakit kaybetmeden başlayalım..
GEREKLİ AYARLAMALAR
İlk olarak yukarıda belirtildiği gibi makinenin ip adresini domain olarak /etc/hosts dosyasına ekleyeceğiz. Böylelikle ip adresi ile değil bir domain üzerinden ilerleyeceğiz.
Ayrıca verilen uyarıyı da dikkate alarak ilerleyeceğiz. "Lütfen bu makinenin kaba kuvvet gerektirmediğini de unutmayın!"
TARAMA, TESPİT
Ayarlamayı yaptıktan sonra cmess.thm adresine gidiyoruz ve web sitesini inceliyoruz.
Web sitesini manuel olarak inceledikten sonra bir de dizin taraması yapalım. Yukarıda tespit edilen dizinlerde "admin" dizini hariç hepsi boş dizinler.
Login kısmında sql login bypass, noredirect tarzı herhangi bir açık yok. Şimdi ise subdomain taraması yapacağız.
Burada uzunluğu farklı olan doğru sonuçtur. Yani sitenin dev.cmess.thm adlı bir subdomaini mevcut. Buna erişmemiz için tekrar /etc/hosts dosyasına ekleme yapacağız.
Subdomaini ekledikten sonra adrese gidiyoruz ve karşımıza bir takım bilgiler çıkıyor.
Burada gördüğünüz gibi [email protected] mail adresinin admin panel şifresinin resetlendiği yazıyor. En altta ise yeni şifreyi bize veriyor. Login bilgilerini alıp admin panele giriyoruz.
SIZMA
Admin panele giriş yapıp birazcık dolaştıktan sonra "File Manager" bölümünü görüyoruz. Şimdi buradan backdoor atarak sisteme sızacağız. Ben backdoorumu weevely aracı ile oluşturacağım. Siz isterseniz netcat ile bir bağlantı da kurabilirsiniz.
Bu kod sayesinde safak123 parolasına sahip anka.php adında bir backdoor oluşturduk. Şimdi admin panele geri dönüp backdoorumuzu file manager kısmından upload ediyoruz ve dizinleri kontrol ederek anka.php dosyamızın yüklendiği yeri bulmaya çalışıyoruz.
Backdoorumuz assets klasörünün içine yüklenmiş. Şimdi weevely aracımız ile anka.php dosyamıza bağlanacağız.
Sisteme sızdıktan sonra dosyalarda dolaşmaya başlıyoruz. Herhangi bir bilgi, ipucu var mı diye ve /opt/ dizinin altında .password.bak adlı bir dosya ile karşılaşıyoruz. Burada andres kullanıcısının şifresinin yedeklendiğini görüyoruz. Burada elde ettiğimiz bilgiler ile ssh servisine andres kullanıcısı adı altında bağlanmaya çalışacağız.
SSH servisine bağlandıktan sonra ls dediğimizde direkt user.txt dosyasını görüyorsunuz. Cat ile user.txt dosyasını okuyarak bizden istenilen ilk bilgiye elde etmiş olduk.
YETKİ YÜKSELTME
Sıradaki hedefimiz root yetkisi alarak root.txt dosyasına ulaşmamız. Bazı temel şeyleri kontrol ettikten sonra /etc/crontab'ı kontrol edelim. Kontrol ettikten sonra kendi ana klasörümüzde yazma izinlerimiz olduğundan, root olarak reverse_shell elde etmek için * işaretini kötüye kullanabiliriz. İlk olarak reverse shell yapmak için msfvenom ile payload oluşturuyorum.
Şimdi ise root olmak için makinedeki zafiyetten yaralanıyorum
Kodları yazdıktan sonra netcat ile 80 portunu dinlemeye alıyorum. Ve biraz bekledikten sonra bağlantımız geliyor.
Böylelikle CTF makinemizi başarılı bir şekilde çözdük olduk.
Konumuzun sonuna geldik, okuduğunuz için teşekkürler. Başka bir CTF çözümünde görüşmek dileğiyle..
Son düzenleme:
Siftahı verdik.. .d
