Eren Yılmaz tarafından yazılmıştır.
Merhaba, bu makalemde tryhackme’de bulunan “GamingServer” isimli odayı hep beraber çözeceğiz ve yorumlayacağız. Hadi hemen başlayalım.
Oda: https://tryhackme.com/room/gamingserver
Makinemizi dağıttıktan sonra açık olan bağlantı noktaları ile alakalı bilgi edinmek için bir adet nmap taraması yapıyoruz.
nmap
Gördüğünüz üzere ayakta iki adet bağlantı noktası görüyoruz. İlk olarak 22 numaralı bağlantı noktasına baktığımızda ssh servisinin ayakta olduğunu görüyoruz. Buraya giriş yapmak için kullanıcı ismi ve şifreye ihtiyacımız var bu yüzden diğer bağlantı noktasına bakıyoruz. Şimdi 80 numaralı bağlantı noktasına baktığımızda apache’nin yani web sitesinin ayakta olduğunu görüyoruz buradan yürüyebiliriz.
Şimdi dizin taraması yapmak için gobuster’ı kullanalım.
gobuster
Sonuca baktığımızda ilgimizi çeken 2 adet dizin var, bunlar “secret” ve “uploads” dizinleri. secret dizinine baktığımızda bize 1 tane ssh anahtarı veriyor. uploads dizinine baktığımızda ise dict.lst dosyasının içerisinde bize bir kelime listesi veriyor. Anasayfaya dönüp kaynak kodlarına göz attığımızda şu metni görüyoruz. “<!– john, please add some actual content to the site! lorem ipsum is horrible to look at. –>” Bu metin sayesinde kullanıcı ismimizin john olduğunu keşfediyoruz. Şimdi elde ettiğimiz ssh anahtarımızı kıralım.
ssh anahtarını kırmak için ilk önce anahtarımızı john’un anlayacağı bir dile çevirmeliyiz. Bunun için ssh2john.py scriptinden yararlanıyoruz (https://github.com/openwall/john/blob/bleeding-jumbo/run/ssh2john.py).
Şimdi kırma işlemine başlayalım.
john
Parolayı saniyeler içerisinde buluyoruz. Şimdi bu bilgilerle ssh servisine giriş yapalım.
ssh
Şimdi user flagını okuyalım.
user.txt
Karşı makinede “id” komutunu girdiğimizde kullanıcının lxd grubu üyesi olduğunu görüyoruz, bunu sömürebiliriz. Ben bunu sömürmek için şöyle bir kaynak kullandım, ayrıntı isteyenler bakabilir. https://www.hackingarticles.in/lxd-privilege-escalation/
id
Bu zafiyeti sömürmek için ilk olarak ana bilgisayarımıza lxd-alpine-builder ‘i kurmalıyız.
İçerisinde olduğumuz dizinin içerisinde bir tar dosyası oluşmuş olmalı, onu karşı tarafa yollamalıyız. Bunun için ana makinemizde aşağıdaki komutu çalıştıralım.
Makinemizi dinlemeye aldık şimdi karşı makineye geçip dosyayı alalım.
Tamamdır dosyayı aldık. Şimdi zafiyeti uygulamaya başlayalım.
Şimdi bu komutları da girelim.
Şimdi “id” komutu ile yetkimize baktığımızda root’a çekildiğini görüyoruz. Hadi root flagını okuyalım.
root.txt
Yetki yükseltme işlemi lxd-alphine’nin arch linuxda oluşturduğu bir hata sebebiyle başka bir makinede yapılmıştır.
Makalem bu kadardı, daha fazla içerik için sitemizi takip edebilirsiniz.
https://pwnlab.me/category/walkthrough/
[TR] TryHackMe GamingServer WriteUp
Merhaba, bu makalemde tryhackme’de bulunan “GamingServer” isimli odayı hep beraber çözeceğiz ve yorumlayacağız. Hadi hemen başlayalım.
Oda: https://tryhackme.com/room/gamingserver
Bilgi Toplama:
Makinemizi dağıttıktan sonra açık olan bağlantı noktaları ile alakalı bilgi edinmek için bir adet nmap taraması yapıyoruz.
nmap
Gördüğünüz üzere ayakta iki adet bağlantı noktası görüyoruz. İlk olarak 22 numaralı bağlantı noktasına baktığımızda ssh servisinin ayakta olduğunu görüyoruz. Buraya giriş yapmak için kullanıcı ismi ve şifreye ihtiyacımız var bu yüzden diğer bağlantı noktasına bakıyoruz. Şimdi 80 numaralı bağlantı noktasına baktığımızda apache’nin yani web sitesinin ayakta olduğunu görüyoruz buradan yürüyebiliriz.
Şimdi dizin taraması yapmak için gobuster’ı kullanalım.
gobuster
Sonuca baktığımızda ilgimizi çeken 2 adet dizin var, bunlar “secret” ve “uploads” dizinleri. secret dizinine baktığımızda bize 1 tane ssh anahtarı veriyor. uploads dizinine baktığımızda ise dict.lst dosyasının içerisinde bize bir kelime listesi veriyor. Anasayfaya dönüp kaynak kodlarına göz attığımızda şu metni görüyoruz. “<!– john, please add some actual content to the site! lorem ipsum is horrible to look at. –>” Bu metin sayesinde kullanıcı ismimizin john olduğunu keşfediyoruz. Şimdi elde ettiğimiz ssh anahtarımızı kıralım.
ssh anahtarını kırmak için ilk önce anahtarımızı john’un anlayacağı bir dile çevirmeliyiz. Bunun için ssh2john.py scriptinden yararlanıyoruz (https://github.com/openwall/john/blob/bleeding-jumbo/run/ssh2john.py).
Şimdi kırma işlemine başlayalım.
john
Parolayı saniyeler içerisinde buluyoruz. Şimdi bu bilgilerle ssh servisine giriş yapalım.
ssh
Sömürme
Şimdi user flagını okuyalım.
user.txt
Yetki Yükseltme
Karşı makinede “id” komutunu girdiğimizde kullanıcının lxd grubu üyesi olduğunu görüyoruz, bunu sömürebiliriz. Ben bunu sömürmek için şöyle bir kaynak kullandım, ayrıntı isteyenler bakabilir. https://www.hackingarticles.in/lxd-privilege-escalation/
id
Bu zafiyeti sömürmek için ilk olarak ana bilgisayarımıza lxd-alpine-builder ‘i kurmalıyız.
İçerisinde olduğumuz dizinin içerisinde bir tar dosyası oluşmuş olmalı, onu karşı tarafa yollamalıyız. Bunun için ana makinemizde aşağıdaki komutu çalıştıralım.
Makinemizi dinlemeye aldık şimdi karşı makineye geçip dosyayı alalım.
Tamamdır dosyayı aldık. Şimdi zafiyeti uygulamaya başlayalım.
Şimdi bu komutları da girelim.
Şimdi “id” komutu ile yetkimize baktığımızda root’a çekildiğini görüyoruz. Hadi root flagını okuyalım.
root.txt
Yetki yükseltme işlemi lxd-alphine’nin arch linuxda oluşturduğu bir hata sebebiyle başka bir makinede yapılmıştır.
Makalem bu kadardı, daha fazla içerik için sitemizi takip edebilirsiniz.
https://pwnlab.me/category/walkthrough/
Moderatör tarafında düzenlendi: