search

flagCTF 0xc0ffee Intermediate

URL Download CTF = https://drive.google.com/file/d/19CO1Fvs-CDi6rmmTsbh0mN2DOdnO-T8x/view?usp=sharingarrow-up-right

hashtag
Instalación

Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.

unzip 0xc0ffee.zip

Nos lo descomprimira y despues montamos la maquina de la siguiente forma.

bash auto_run.sh 0xc0ffee.tar

Info:

██████╗ ██╗    ██╗███╗   ██╗██████╗ ██████╗ ██╗
██╔══██╗██║    ██║████╗  ██║╚════██╗██╔══██╗██║
██████╔╝██║ █╗ ██║██╔██╗ ██║ █████╔╝██║  ██║██║
██╔═══╝ ██║███╗██║██║╚██╗██║ ╚═══██╗██║  ██║╚═╝
██║     ╚███╔███╔╝██║ ╚████║██████╔╝██████╔╝██╗
╚═╝      ╚══╝╚══╝ ╚═╝  ╚═══╝╚═════╝ ╚═════╝ ╚═╝

          ==                           
         @+:@ @##@                     
          @++:-----+@ @@#+:----:+#     
           #-+-----:+:---------:       
            *::-----++-----::::#       
             ::------+:--------:       
             #-+------+:-::-----#@     
              *::+=@@#++-------::@     
              @+=     @++::+#@@@#*#    
               #-@                     
                *+#++@                 
               +-:::+-@                
               :-:+:::+                
              @+::*::::                
             *::++-::*                 
          =:--:-:++ @-#                
      #*:---:--++@   @@                
      @::-:--++*                       
       @::-:++#                        
         *++*                          

 :: Plataforma de máquinas vulnerables ::
 :: Desarrollado por Pwn3d! y Dockerlabs - creado por @d1se0 ::

 █▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀█
 █           FLAG{Pwn3d!_is_awesome!}            █
 █▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄█


[✔] bc ya está instalado.

[✔] Docker ya está instalado
[!] Limpiando previos contenedores e imágenes
[✔] Cargando la máquina virtual      
[✔] Activando máquina virtual      

[✔] Máquina activa. Dirección IP: 172.17.0.2
[!] Presiona Ctrl+C para limpiar y salir

Por lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.

hashtag
Escaneo de puertos

Info:

Vemos que hay una pagina web y despues un servidor de python3 abierto en el puerto 7777, si vamos al servidor de python3 veremos muchos archivos pero entre ellos una carpeta llamada secret que si entramos en ella, veremos un archivo llamado history.txt y contiene lo siguiente.

Vemos que se repite varias veces la palabra super_secure_password y si nos vamos a la pagina web del puerto 80 vemos que tenemos que meter una palabra, por lo que probaremos con esa.

Si la metemos veremos que es la correcta y nos redirigira a otra pagina web en la que podemos crear una configuracion del sistema y despues mas abajo como ejecutarla por asi decirlo.

hashtag
Segunda pagina de configuracion

Si probamos a poner como nombre en la seccion Configuration Identifier por ejemplo test1.sh

Y en su contenido le metemos:

Le daremos al boton de Apply Configuration y veremos que se nos creo un archivo con ese contenido, por que si nos vamos al servidor de python3 veremos que el archivo esta ahi subido y con el contenido que le metimos, ahora si vamos a ejecutar esa "configuracion" en la opcion de abajo llamada Execute Remote Configuration ponemos el nombre del archivo test1.sh y le damos al boton Fetch Configuration, por lo que vemos que nos ejecuto correctamente e interpreta codigo bash, por lo que haremos lo siguiente.

hashtag
Reverse Shell

Crearemos un archivo de la misma forma llamado shell.sh y con el siguiente contenido:

Info:

Le damos al boton de Apply Configuration y ahora veremos que se creo correctamente, por lo que seguidamente antes de ejecutarlo en la opcion de abajo estaremos a la escucha.

Y nos vamos a la pagina web, en la opcion de Execute Remote Configuration ponemos el nombre del archivo en mi caso shell.sh y le damos al boton Fetch Configuration, ahora si nos vamos a donde teniamos la escucha veremos que se nos creo una shell con el usuario www-data.

Info:

Ahora sanitizaremos la shell (TTY):

hashtag
Escalate user codebad

Si nos vamos a la /home del usuario codebad veremos los siguiente.

Si nos metemos en la carpeta secret/ veremos un archivo llamado adivina.txt que dice lo siguiente.

La respuesta a esta adivinanza es la palabra malware por lo que posiblemente sea la contraseña del usuario codebad.

Y si metemos como contraseña la palabra malware veremos que es su contraseña y ya seremos dicho usuario.

hashtag
Escalate user metadata

Si hacemos sudo -l veremos lo siguiente.

Vemos que podemos ejecutar como metadata el binario code, por lo que haremos lo siguiente.

Info:

Vemos que necesita un input por lo que le pondremos algo.

Info:

Vemos que por detras se esta ejecutando un ls, probaremos a poner -la.

Info:

Vemos que funciona, por lo que intentaremos concatenar comandos a ver si funciona.

Info:

Vemos que funciona por lo que obtendremos una shell del usuario metadata de la siguiente forma.

Y si ahora hacemos whoami.

Veremos que somos el usuario metadata por lo que leeremos la flag.

user.txt

hashtag
Escalate Privileges

Si hacemos sudo -l veremos que necesitaremos una contraseña, por lo que buscaremos a ver donde puede haber alguna pista.

Si vamos a /usr/local/bin veremos un binario llamado metadatosmalos con un contenido que no importa mucho y los permisos normales, por lo que probaremos a meter como contraseña el nombre del binario.

Metemos como contraseña metadatosmalos y veremos que funciona.

Vemos que podemos ejecutar como root el binario c89 por lo que haremos lo siguiente.

URL = https://gtfobins.github.io/gtfobins/c89/#sudo

Y con esto ya seremos root, por lo que leeremos la flag.

root.txt

PreviousCTF r00tless HardNextCTF Memesploit Intermediate

Last updated