Psycho DockerLabs (Easy)
Instalación
Cuando obtenemos el .zip nos lo pasamos al entorno en el que vamos a empezar a hackear la maquina y haremos lo siguiente.
unzip psycho.zipNos lo descomprimira y despues montamos la maquina de la siguiente forma.
bash auto_deploy.sh psycho.tarInfo:
## .
## ## ## ==
## ## ## ## ===
/""""""""""""""""\___/ ===
~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ / ===- ~~~
\______ o __/
\ \ __/
\____\______/
___ ____ ____ _ _ ____ ____ _ ____ ___ ____
| \ | | | |_/ |___ |__/ | |__| |__] [__
|__/ |__| |___ | \_ |___ | \ |___ | | |__] ___]
Estamos desplegando la máquina vulnerable, espere un momento.
Máquina desplegada, su dirección IP es --> 172.17.0.2
Presiona Ctrl+C cuando termines con la máquina para eliminarlaPor lo que cuando terminemos de hackearla, le damos a Ctrl+C y nos eliminara la maquina para que no se queden archivos basura.
Escaneo de puertos
Info:
Vemos una pagina normal, por lo que vamos a fuzzear un poco:
Gobuster
Info:
Vemos que la pagina esta en PHP por lo que fuzzearemos a ver si encontramos algun parametro vulnerable para leer archivos del sistema:
Escalate user vaxei
FFUF
Info:
Vemos que hemos descubierto el parametro secret que es vulnerable, por lo que veremos el listado de usuarios.
Info:
Vemos que hay 2 usuarios, por lo que probaremos a ver si alguno tiene algun id_rsa.
Info:
Vemos que con el usuario vaxei si va, por lo que nos conectaremos con esa id_rsa de la siguiente forma.
SSH
Lo guardamos y establecemos los permisos correspondientes al mismo.
Y echo esto veremos que estamos dentro con dicho usuario.
Escalate user luisillo
Si hacemos sudo -l veremos lo siguiente:
Vemos que podemos ejecutar el binario perl como el usuario luisillo por lo que haremos lo siguiente:
Y echo esto veremos que somo dicho usuario.
Escalate Privileges
Si hacemos sudo -l veremos lo siguiente:
Vemos que podemos ejecutar el binario python3 junto con el script paw.py como el usuario root, por lo que tendremos que hacer lo siguiente:
Si leemos el script vemos lo siguiente:
Si lo ejecutamos veremos el siguiente error:
Info:
Veremos que nos esta dando un error en la siguiente ruta:
Ya que no admite algun caracter en el que esta en el script, en concreto en esta parte de aqui:
Lo que vamos hacer es cambiar el PATH para que pille primero el subprocess.py nuestro malicioso y que no pille el de la ruta /usr/lib/python3.12/subprocess.py ya que no esta utilizando una ruta absoluta en el script a la hora de importar el modulo.
Y ahora crearemos el script malicioso:
subprocess.py
Lo guardamos y ejecutamos lo siguiente:
Info:
Y si ahora listamos los permisos de la bash veremos lo siguiente:
Info:
Vemos que tiene permisos de SUID por lo que haremos lo siguiente:
Y con esto seremos root, por lo que ya habremos terminado la maquina.
Last updated