TryHackMe | Corridor

Will Graham

Katılımcı Üye
14 Eki 2022
524
420

Merhabalar Bu konumda sizlere tryhackme.com da bulunan corridor isimli makinenin çözümünü göstereceğim. makineyi yapan kişi uygulamada idor zafiyetinin bulunduğunu ve bu zafiyete uygulamada yer alan hashlerin sebep olduğunu belirtmiş.

ip adresini tarayıcı üzerinden açtığımızda, sayfada sadece 1 resim bulunduran bir web uygulaması ile karşılaşıyoruz.

ral5au8.png


sayfanın kaynak koduna baktığımız zaman bahsettiği hashleri görebiliyoruz, her biri başka bir odaya açılan birer kapı görevini görüyor.

2lp0eo5.png

-
sxyn5x8.png


ulaşmamız gereken odayı bulabilmemiz için ilk önce bu hashlerin türünü sonra ise hashlerin içeriğini görmemiz gerekiyor. hashes.com sitesinin yardımıyla hashlerin türünü buluyoruz ve hashlerin içeriğinin 1'den 13'e kadar sayılardan oluştuğunu öğreniyoruz.

83uv22j.png


t1l8s9m.png


başta yapımcının uygulamada idor zafiyetini bulundurduğunu yazdığını söylemiştim. zafiyeti kullanarak yapımcının bize vermediği odayı bulmamız gerekiyor. bu oda muhtemelen ilk oda olduğunu için 0 sayısının hashlenmiş hali. hashes.com sitesini kullanarak bunu şifreleyip url adresine ekledikten sonra bayrağa görebiliyoruz.

iqu4urq.png


makine linki: TryHackMe | Corridor
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.