ChocolateLovers DockerLabs (Easy)
Instalación
Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.
unzip chocolatelovers.zipNos lo descomprimira y despues montamos la maquina de la siguiente forma.
bash auto_deploy.sh chocolatelovers.tarInfo:
## .
## ## ## ==
## ## ## ## ===
/""""""""""""""""\___/ ===
~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ / ===- ~~~
\______ o __/
\ \ __/
\____\______/
___ ____ ____ _ _ ____ ____ _ ____ ___ ____
| \ | | | |_/ |___ |__/ | |__| |__] [__
|__/ |__| |___ | \_ |___ | \ |___ | | |__] ___]
Estamos desplegando la máquina vulnerable, espere un momento.
Máquina desplegada, su dirección IP es --> 172.17.0.2
Presiona Ctrl+C cuando termines con la máquina para eliminarlaPor lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.
Escaneo de puertos
Info:
Vemos una pagina normal y corriente, pero si inspeccionamos la pagina veremos lo siguiente en el codigo:
Vemos lo que parece ser un directorio, por lo que entraremos a el.
Veremos un Software, vamos a realizar un poco de fuzzing a ver que encontramos.
Gobuster
Info:
Vemos varias cosas interesantes, entre ellas un /admin.php que si entramos dentro veremos un panel de login, vamos a probar a meter credenciales por defecto:
Veremos que si funciona con las credenciales por defecto, por lo que vamos a ver si este software tuviera alguna vulnerabilidad.
Vemos que si tiene una vulnerabilidad asociada al CVE-2015-6967 que es para subir archivos de forma arbitraria.
URL = Exploit CVE-2015-6967 GitHub
Vemos que en la pagina oficial de Exploit D.B. vemos la siguiente linea de codigo:
URL = Exploit D.B. Info
Vemos que nos pone:
Por lo que vemos parece ser que la pagina tiene que tener instalado el siguiente plugin por lo que nosotros lo instalaremos desde el panel de administrador de la siguiente forma.
Escalate user www-data
En Plugins vemos la siguiente seccion:
Por lo que le daremos a instalar y le daremos a Guardar Cambios una vez echo esto ejecutaremos el exploit de GitHub de la siguiente forma:
shell.php
Info:
Vemos que se subio corerctamente, ahora veremos donde se encuentra el contenido del plugin donde se aloja dicho archivo.
Si inspeccionamos el codigo para ver donde lo escribe, veremos que lo guarda aqui:
Por lo que nos iremos a la siguiente URL, pero antes nos pondremos a la escucha.
Y ahora nos iremos a la siguiente ruta:
Y si volvemos a donde tenemos la escucha, veremos lo siguiente:
Veremos que tendremos una shell como el usuario www-data.
Sanitización de shell (TTY)
Escalate user chocolate
Si hacemos sudo -l veremos lo siguiente:
Vemos que podemos ejecutar el binario php como el usuario chocolate, por lo que haremos lo siguiente:
Y con esto veremos que seremos dicho usuario.
Escalate Privileges
Si listamos los procesos de la maquina veremos lo siguiente:
Info:
Vemos la siguiente linea bastante interesante:
Por lo que vemos root esta ejecutando de forma continua con 5 segundos de descanso el script que esta en /opt el cual podremos modificar, por lo que haremos lo siguiente:
Esperamos unos 5 segundos y si listamos la bash.
Info:
Vemos que ha funcionado, por lo que haremos lo siguiente:
Y con esto ya seremos root por lo que habremos terminado la maquina.
Last updated