OffSec Tre
Última actualización
Última actualización
Hoy Vamos a resolver la maquina Tre de dificultad Hard segun la comunidad.
Primero que nada observar los puertos que estan abiertos para este HOST.
Observamos las versiones y servicios que corren para cada uno de los puertos.
Si empezamos haciendo fuzzing en la pagina principal nos encontramos con un adminer.php y otros que tienen un codigo de estado 302, de un follow redirect.
Si nos vamos a adminer tenemos un panel de login de la base, credenciales que no poseemos a seguir enumerando.
El directorio mantis nos lleva a otro panel de autentificacion credenciales que igualmente no poseemos, seguimos enumerando.
Segui fuzzeando a adminer pero nada, asi que empeze con mantis a hacer lo mismo y me encontre con mucho codigos de estado de follow redirect.
Revise archivo a archivo, pero el que tenia las credenciales para el panel de adminer era a.txt.
Credenciales para adminer.
Una vez iniciado session en el buscador, busque usuarios tre y me salio matis_user_tables, asi que tenemos aca unas nuevas credenciales, para el usuario tre.
Ahora las probamos atravez de SSH, haber si el usuario existe a nivel de sistema.
Las credenciales funcionan y tenemos la primera bandera la de user.txt.
Buscando como hacerlo busque de todo, hasta que encontre el check-system, donde podemos editarlo ya que tiene permisos de escritura, salia un poco mas abajo de las primeras 50.
Lo abrimos y lo editamos, le decimos que nos asigne permisos SUID a la bash.
Ahora como se usa para que surja efecto, la neta check-system suena a chequeo medico. El codigo es simple en DATE hay declado algo como fechas, casi seria un estilo una tarea cron pero no lo es.
Tonces tenemos que encontrar una forma de forzar a que se haga un check, supongo que eso se hara al arrancar el sistema o yo que se.
Bueno tre puede ejecutar shutdown, asi que vamos a reiniciar el sistema y si el script de arriba hace un check al apagar o al encender la maquina ejecutara nuestro chmod u+s la asignacion de permisos SUID a la bash.
Tonces reinicamos el sistema .
Luego nos volvemos a conectar via SSH.
Ahora si le hacemos un ls a la bash observamos que se asigno el permiso SUID a la bash.
Ahora hacemos un bash -p y somos root.
Somos root y tenemos la ultima bandera.
