Odin: 1 Vulnerable Machine WriteUp

"PurpposoLes

Kıdemli Üye

Üyelik tarihi:

09/2016

Nereden:

/root/.purp/

Mesajlar:

3.467

Konular:

289

Teşekkür (Etti):

1112

Teşekkür (Aldı):

1438

Ticaret:

(0) %

1287

3 Gün önce

Herkese selamlar, bu konuda Odin: 1 adlı zaafiyetli makineyi çözeceğiz.
İndirmek isteyenler için: https://www.vulnhub.com/entry/odin-1,619/

Başlamadan önce şu adımları izleyiniz;

Kod:

nano /etc/hosts

Kod:

odin.makinesinin.ip.adresi odin

ÖRNEK KOD;

192.168.238.151 odin

Her zamanki gibi ilk olarak netdiscover atıyoruz ve makinemizin ip adresini tespit ediyoruz.

/etc/hosts dosyasına ip adresini kayıt ettiğimiz için tarayıcı üzerinde http://odin yazarak ulaşabiliriz.

Ve bizi çok güzel bir manzara karşılıyor arkadaşlar, sitemiz WordPress (:

Ben bilgi toplamak için wpscan yerine nmap kullanmayı tercih ediyorum /usr/share/nmap/scripts dizini altında bizim işimizi görecek olan .nse dosyalarını işaretledim.

Fotoğraftada görüldüğü üzere kısa bir nmap kodu çalıştırıyoruz ve bize brute-force saldırısı yaparak oturum açtığı bilgisini veriyor (:

http-wordpress* komutu 3 .nse dosyasınında yüklenip çalıştırılmasına yarar.

SONUÇLAR;

Kod:

K.Adı: admin
Passwd: qwerty

İsteyen arkadaşlar bu bilgilere WPScan üzerinden şu şekilde ulaşabilirler;

Hemen m3tasploit-framework e geçip Shell kodu çalıştırmak için

Kod:

search wordpress shell upload

sorgusunu gerçekleştiriyorum ve bize şu exploitleri listeliyor.

Burada dikkatimi 3. sıradaki exploit çekti işaretlediğim üzere, use 3 yazarak seçiyorum ve options diyerek gerekli olan bilgileri sağlayacağım.

Benden kullanıcı adı, parola ve hedef siteyi girmemi istiyor sırası ile;

Kod:

set USERNAME admin
set PASSWORD qwerty
set RHOSTS http://odin

yazıp tekrar kontrol ediyorum ve çalıştırıyorum.

Meterpreter bağlantısı aldık (: Shell yazarak oturum açalım bakalım.

Bağlantım gerçekleşti ve komut çalıştırabiliyorum.

İyi günler, iyi forumlar..

---------------------

ι'м α вℓα¢к нαт

YouTube

Twitter

Mail

Konu "PurpposoLes tarafından (3 Gün önce Saat 23:53 ) değiştirilmiştir.

Alıntı Yap

AdaletinKILICI, The Serum, The Golge, `TR0GRES, xmajestar, gitaristan, S9NTX, ber0l, whitend06, SultanATSIZ Teşekkür etti.

The Serum

Anka Underground (Çaylak)

Üyelik tarihi:

01/2018

Nereden:

/etc/shadow

Mesajlar:

Konular:

Teşekkür (Etti):

Teşekkür (Aldı):

Ticaret:

(0) %

3 Gün önce

Eline sağlık dostum.

---------------------

No System Is Safe

Twitter: @tserumtht

Alıntı Yap

The Golge

Anka Underground (Çaylak)

Üyelik tarihi:

05/2019

Nereden:

Gölge Diyarı

Mesajlar:

Konular:

Teşekkür (Etti):

Teşekkür (Aldı):

Ticaret:

(0) %

3 Gün önce

Eline sağlık dostum.

Alıntı Yap

`TR0GRES

Anka Underground (Çaylak)

Üyelik tarihi:

03/2020

Nereden:

\U0001F606

Mesajlar:

394

Konular:

Teşekkür (Etti):

300

Teşekkür (Aldı):

256

Ticaret:

(0) %

3 Gün önce

Eline Emeğine Sağlık _

---------------------

Mᥙstᥲfᥲ Kᥱmᥲᥣ ATATÜRK

Alıntı Yap

xmajestar

Üye

Üyelik tarihi:

01/2021

Nereden:

tzdata-TR

Mesajlar:

174

Konular:

Teşekkür (Etti):

Teşekkür (Aldı):

Ticaret:

(0) %

3 Gün önce

Eline Sağlık yıldızladım

--------------------- NO SYSTEM İS SAFE...!

MAJESTAR..!

Alıntı Yap

Winston Bey

Katılımcı Üye

Üyelik tarihi:

02/2021

Mesajlar:

312

Konular:

Teşekkür (Etti):

Teşekkür (Aldı):

Ticaret:

(0) %

2 Gün önce

eline emeğine sağlık

--------------------- Sıradan ama TÜRK !

Alıntı Yap

By Neferian

Anka Red Team Junior

Üyelik tarihi:

07/2018

Mesajlar:

429

Konular:

Teşekkür (Etti):

Teşekkür (Aldı):

Ticaret:

(0) %

2 Gün önce

Ellerine sağlık.

--------------------- Var mısın ki yok olmaktan korkuyorsun ?

Alıntı Yap

Jaime Lannister

Stajyer Moderatör

Üyelik tarihi:

12/2020

Mesajlar:

892

Konular:

Teşekkür (Etti):

112

Teşekkür (Aldı):

222

Ticaret:

(0) %

2 Gün önce

Eline Sağlık, faydalı bir konu olmuş.

---------------------

"Hear Me Roar!"

Alıntı Yap

Ghost Killer

Anka Underground (Çaylak)

Üyelik tarihi:

01/2019

Nereden:

J İ T E M

Mesajlar:

4.268

Konular:

133

Teşekkür (Etti):

113

Teşekkür (Aldı):

2239

Ticaret:

(0) %

2 Gün önce

eline sağlık dostum.

---------------------

Aşk güzeldir karşılığı varsa ama karşılıksız da sevilir karşımdaki vatansa...

#Ghost Killer#

Alıntı Yap

Profesör

Haftanın Asistanı

Üyelik tarihi:

04/2020

Nereden:

-Türkistan-

Mesajlar:

3.668

Konular:

208

Teşekkür (Etti):

742

Teşekkür (Aldı):

2260

Ticaret:

(0) %

2 Gün önce

#10

Eline emeğine sağlık purp

---------------------

İletişim için
Twitter: PROFESOR_THT
E-posta: [email protected]
Telegram: thtprof

Alıntı Yap

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder