FourAndSix: 2 Zafiyetli Makine Çözümü // Qwx - Turkhackteam.org/net - Cyber Security Platform
FourAndSix: 2 Zafiyetli Makine Çözümü // Qwx
FourAndSix: 2 Zaafiyetli Makine Çözümü
FourAndSix: 2 İndirme Linki;
Makinemizi ilk açtığımızda bu şekilde bir ekran bizleri karşılamaktadır.
İlk olarak makinemizin IP adresini öğreniyoruz.
IP adresimizi aldık (192.168.1.3), açık port taraması yapıyoruz.Tarattığımız portlarda 2049 portu açık ve NFS yani ağ dosya sistemi buradan dosyalara erişebileceğimiz anlamına gelmektedir.
Herkese açık olarak paylaşılan dosyanın nerede olduğunu görüyoruz. Ardından bizim belirlediğimiz bir konuma bu dosyalara erişim sağlıyoruz.
mount -t nfs <adress>:/home/user/storage /<konum>
Erişim sağladığımız dosyanın içindekilere erişim sağlamak istediğimizde şifreli olduğunu görmekteyiz. Şimdi sırada bu .7z'nin şifresini kırmakta olacaktır.
Online bir şifre kırma sitesini ziyaret edip dosyamızı yükledikten sonra bekliyoruz. Ardından bize şifreyi vermektedir.
Evet şifremizi aldık chocolate şimdi sırada içerisindeki dosyaları incelemekte.
Burada resimler, ssh id ve şifresi bulunmaktadır. RSA şifreleme tekniği kullanılan bu şifreyi kıracağız ve ssh bağlantısını sağlayacağız.
Ardından ssh bağlantımızı kuruyoruz. Bunun için kodlarımız ;
ssh -i id_rsa user@192.168.1.3
Şifremiz ; 12345678
user ile giriş yaptık bu hesabı root'a yükseltmemiz gerekmektedir. whell grubunda bir user'ız. Aynı zamanda bu whell grubunda root da bulunmaktadır. Hangi dosyalara erişimimizin olduğunu listeliyoruz. Ardından doas.conf (sudo alternatifi) açıyoruz ve içerisinde şifresiz bir şekilde root'a erişim sağlayabileceğimizi görmekteyiz.
find / -perm -u=s -type f &>/dev/null
Komutu ile Vi olarak açıyoruz, ve kabuk durumuna geçiş için :!sh yazıyoruz.
Ardından çıkıyoruz. Kendimizi kontrol ettiğimiz zaman root kullanıcısına yükseldiğimizi görmekteyiz. Artık yapmamız gereken tek şey flag'ı bulmak olacaktır. Bunun içinde;
Flag'ımızı bulduk ve bir zafiyetli makine çözümünün sonuna gelmiş bulunmaktayız.
Konu Qwx tarafından (25-01-2019 18:21 Saat 18:21 ) değiştirilmiştir.
Konun Sayesinde CaptureTheFlag Konusu Hakkında Biraz Daha Bilgi Sahibi Oldum.
Yararlı oldu ise ne mutlu bana, teşekkür ederim .