Odin: 1 Vulnerable Machine WriteUp

0x6CCE

0x6CCE

Kıdemli Üye
8 Eyl 2016
3,649
182
Shawty
Herkese selamlar, bu konuda Odin: 1 adlı zaafiyetli makineyi çözeceğiz.
İndirmek isteyenler için: https://www.vulnhub.com/entry/odin-1,619/

Başlamadan önce şu adımları izleyiniz;

Kod: 
nano /etc/hosts
Kod: 
odin.makinesinin.ip.adresi odin

ÖRNEK KOD;​
192.168.238.151 odin​

Her zamanki gibi ilk olarak netdiscover atıyoruz ve makinemizin ip adresini tespit ediyoruz.



/etc/hosts dosyasına ip adresini kayıt ettiğimiz için tarayıcı üzerinde http://odin yazarak ulaşabiliriz.

Ve bizi çok güzel bir manzara karşılıyor arkadaşlar, sitemiz WordPress :)



Ben bilgi toplamak için wpscan yerine nmap kullanmayı tercih ediyorum /usr/share/nmap/scripts dizini altında bizim işimizi görecek olan .nse dosyalarını işaretledim.​

​

Fotoğraftada görüldüğü üzere kısa bir nmap kodu çalıştırıyoruz ve bize brute-force saldırısı yaparak oturum açtığı bilgisini veriyor :)

http-wordpress* komutu 3 .nse dosyasınında yüklenip çalıştırılmasına yarar.​



SONUÇLAR;​



Kod: 
K.Adı: admin
Passwd: qwerty

İsteyen arkadaşlar bu bilgilere WPScan üzerinden şu şekilde ulaşabilirler;​

​

Hemen m3tasploit-framework e geçip Shell kodu çalıştırmak için

Kod: 
search wordpress shell upload

sorgusunu gerçekleştiriyorum ve bize şu exploitleri listeliyor.

​

Burada dikkatimi 3. sıradaki exploit çekti işaretlediğim üzere, use 3 yazarak seçiyorum ve options diyerek gerekli olan bilgileri sağlayacağım.​



Benden kullanıcı adı, parola ve hedef siteyi girmemi istiyor sırası ile;

Kod: 
set USERNAME admin
set PASSWORD qwerty
set RHOSTS http://odin

yazıp tekrar kontrol ediyorum ve çalıştırıyorum.

​

Meterpreter bağlantısı aldık :) Shell yazarak oturum açalım bakalım.​



Bağlantım gerçekleşti ve komut çalıştırabiliyorum. ​

İyi günler, iyi forumlar..​
 
Son düzenleme:
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.