Search 🔎🖥️

TryHackMe|Simple CTF WriteUp\Walkthrough (English)

By

Simple CTF

Room Link: https://tryhackme.com/room/easyctf

  • sudo nmap IP -vv -p 1-1000 you have two ports 21 and 80. sudo nmap -vv IP you have 3 ports open on this machine. 80,21,2222. The higher port is 2222 and it is running SSH.
  • sudo nmap -A IP -vv from the results you have an ftp server on port 21 that allows anonymous login. Login in with ftp cd pub and get ForMitch.txt. From this note you knew that there is a user on the machine called mitch and he has a weak password, probably exists in the rockyou wordlist.
  • Crack using hydra -l mitch -P /usr/share/wordlists/rockyou.txt ssh://IP:2222 -t64 you got the password ******.
  • Login to the ssh server on 2222 using these credentials and you will get the first flag in the user’s home directory user.txt ✨.
  • cd /home to know the other user on the system which is sunbath.
  • To spawn a privileged shell sudo -l. The user mitch can run vim with root privileges. To gain a privileged shell open any file using vim. sudo vim .viminfo then inside vim use vim command mode :!/bin/bash -I then you will immediately get a root shell. cd /root and retrieve the last flag ✨.
-----------------------------------------------------------------------------------------------------
  • This is a super easy way to hack the machine. There is another way that it wanted us to use in this room. To start do a directory enumeration on the server. gobuster dir -w /usr/share/dirb/wordlists/common.txt -u http://IP -r you got a directory called /simple if you go there you have a CMS application. To know the version, look at the bottom of the page.
  • searchsploit cms made simple 2.2.8 you got one python exploit. Copy it to your current directory searchsploit -m 46635. python3 46635.py to know how to use the exploit. python3 46635.py -u http://IP/simple/ --crack -w /usr/share/wordlists/rockyou.txt. The code will start cracking the password and enumerating the user.


Now use these credentials to login to the ssh server and do as we already did above.
  • To answer the questions 3 and 4 you can use exploit-db. Here the number is 46635 you can do a quick search in exploit-db with this number to know the CVE.


So, the answers are CVE-2019-9053 and SQLi. 

Comments

Post a Comment

Popular posts from this blog

TryHackMe|Blog WriteUp\Walkthrough (Arabic)

By
Image
بسم الله اللي يبغى يشوف الحل مشروح فيديو يرجع للفيديو على قناتي باليوتيوب على هذا الرابط: رابط التحدي:  https://tryhackme.com/r/room/blog ==================================================== كلمة IP في كل الكوماندز اللي أكتبها تُستبدل بالـIP للمشين حقتكم على TryHackMe أول حاجة نشغل الـmachine ونتأكد إننا اتصلنا بشبكة TryHackMe والاتصال مضبوط، بعدين نبدأ بأول خطوة للحل وهي إننا نسوي scan للشبكة باستخدام nmap sudo nmap IP -vv طلع معانا 4 بورتات، نرجع نسوي Aggressive سكان عليها sudo nmap IP -vv -A -p 22,80,139,445 على بورت 22 عندنا SSH ونظام التشغيل لجهاز الضحية هو Ubuntu، وعلى بورت 80 عندنا Apache server، أما بورت 139 و 445 متعلقة بالـsmb. برضو أعطانا في النتائج إن الـhttp generator هو WordPress وبرضو أعطانا رقم النسخة وهو 5.0، وهذه معلومة مفيدة ومهمة.  إذا زرنا الصفحة على بورت 80 في المتصفح، بنلاقي بلوق للمستخدم Billy وفيها بوستات، ولكن ما بداخل هذه البوستات شيء مهم.  و زي ما قال لنا في التحدي، بنضيف الموقع إلى ملف etc/hosts/ على الجهاز الحين بنستفيد من الـsmb على جهاز الض...
Read more

eJPTv2 Exam Review (Arabic)

By
Image
 بسم الله الرحمن الرحيم اختبرت اختبار eJPTv2 والحمدلله حصلت على الشهادة. ← أول شيء، ايش تحتاجون من معرفة سابقة قبل ما تبدؤون الاختبار؟ تحتاجون معرفة بالشبكات ونظام لينكس ونظام ويندوز، في حالة ما كان عندكم معرفة فيها ما بيكفي الكورس اللي يجي مع الشهادة من وجهة نظري، كثير من المواضيع أو اللابات تفترض المعرفة السابقة بهالمواضيع. بالنسبة لويندوز ولينيكس مطلوب فهم التعامل مع النظام بال command line أهم شيء. أما الشبكات تحتاج تكونون فاهمينها كويس وطريقة عملها، لأن في الاختبار بينطلب pivoting وهو الانتقال لشبكة أخرى بواسطة جهاز وسيط تم اختراقه، هذه الخطوة تحتاج فهم جيد للشبكات. إذا كان معاكم معرفة بسيطة بهالمواضيع ممكن تبدؤون الكورس وخلال الدراسة لو في شيء جديد واجهكم تبحثون عنه، لكن إذا مافي معرفة سابقة أنصح بأخذ كورس لأي من النقاط اللي تحتاج منكم تطوير ثم البدء في الشهادة.   ← ثاني شيء، كم أحتاج مدة عشان أحصل على الشهادة ؟ هذه نقطة مهمة 😊 ، المدة تختلف كثييييير لكل شخص ويؤثر عليها هل هذا الشخص سبق وحل تحديات ctf لأنها تعطي مهارة وتسهل بشكل كبير فهم الكورس، برضو تخت...
Read more

TryHackMe|Blueprint WriteUp\Walkthrough (Arabic)

By
Image
بسم الله للي يبغى يشوف الحل مشروح فيديو يرجع للفيديو على قناتي باليوتيوب على هذا الرابط: رابط التحدي:   https://tryhackme.com/r/room/blueprint =========================================================== كلمة IP في كل الكوماندز اللي أكتبها تُستبدل بالـ IP للمشين حقتكم على TryHackMe أول حاجة نشغل الـ machine ونتأكد إننا اتصلنا بشبكة TryHackMe والاتصال مضبوط، بعدين نبدأ بأول خطوة للحل وهي إننا نسوي scan للشبكة باستخدام nmap sudo nmap IP -vv طلع معانا عدد كبير من البورتات، لكن بنترك البورتات اللي أرقامها كبيرة وبنركز على أول 7 بورتات، فنرجع نسوي Aggressive سكان عليها sudo nmap IP -vv -A -p 80,135,139,443,445,3306,8080 من خلال السكان عرفنا إن عندنا على بورت 8080 صفحة Index of  نروح نزور الصفحة ونشوف الملفات اللي بداخلها، إذا رحنا للمتصفح على http://IP:8080 بنلاقي مجلد oscommerce-2.3.4 إذا ضغطنا عليه بيودينا على صفحة فيها مجلدين، نضغط على catalog وبيفتح معانا موقع تجارة إلكترونية ولكن أبدا مو مرتب وتعبان جدا، هذا يعطي احتمال إن هذه النسخة من هذا الموقع قديمة وعل...
Read more