> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-easy/keeper-hackthebox-writeup.md). # Compte rendu HackTheBox de Keeper {% embed url="" %} {% hint style="warning" %} **Compétences :** * Abuser de Request Tracker * Fuite d'informations * Obtention du mot de passe KeePass via un dump mémoire (élévation de privilèges) {% endhint %} ## Reconnaissance **Configuration de l'espace de travail :** Configurez l'espace de travail en créant trois dossiers pour stocker le contenu important, les exploits et les résultats de reconnaissance Nmap.

**Vérification de la connectivité VPN**/ Vérifier la connectivité VPN pour garantir une communication stable avec la machine cible.

**Recherche de ports ouverts avec Nmap : 22,80** ```bash nmap -p- --open -n -Pn -vvv --min-rate 5000 10.10.11.227 -oG allPorts ```

**Analyse des versions de ports avec Nmap :** Utilisation de Nmap pour analyser les versions des ports et extraire les informations dans le fichier « targeted » : ```bash nmap -sCV -p22,80 10.10.11.227 -oN targeted ```

### Port 80 Nous découvrons le domaine **keeper.htb** et un sous-domaine **tickets.keeper.htb**.

Nous les ajoutons au `/etc/hosts` fichier :

## CMS Request Tracker En visitant **tickets.keeper.htb** nous trouvons un panneau d'administration.

Nous testons les identifiants par défaut de **Request Tracker**: ```plaintext Nom d'utilisateur : root Mot de passe : password ```

Connexion réussie !

Dans le **Admin → Utilisateurs** section, nous trouvons un compte utilisateur : * Utilisateur : * Mot de passe : Welcome2023!

#### Connexion SSH Nous utilisons les identifiants trouvés pour nous connecter via SSH : ```bash ssh Inorgaard@keeper.htb ```

### Drapeau user.txt :)

## Élévation de privilèges ### **Dump de la base de données KeePass** Nous trouvons un fichier ZIP `RT30000.zip` que nous téléchargeons sur notre machine : ```bash python3 -m http.server 8080 ``` ```bash wget http://10.10.11.227:8080/RT30000.zip ```

Après extraction, nous obtenons : * **KeePassDumpFull.dmp** * **passcodes.kdbx**

Nous essayons d'ouvrir `passcodes.kdbx` avec KeePassXC : ```bash keepassxc passcodes.kdbx ``` Il demande un mot de passe. Nous essayons une attaque par force brute avec **John The Ripper**, sans succès.

### **KeePass - analyse du dump mémoire** {% embed url="" %} Nous exploitons le `.dmp` fichier avec un script Python : ```bash python3 poc.py KeePassDumpFull.dmp ``` Cela révèle des caractères illisibles. Une recherche en ligne nous conduit à un mot de passe probable :

**Résultat**: bouillie rouge à la crème

Nous utilisons ce mot de passe pour déverrouiller KeePass, ce qui nous donne un **clé PuTTY chiffrée et mot de passe root**.

### Convertir la clé PuTTY au format OpenSSH Nous devons convertir la clé PuTTY au format OpenSSH : ```bash puttygen key.ppk -O private-openssh -o id_rsa ``` Ensuite, assurez-vous que votre clé privée possède les bonnes permissions : ```bash chmod 600 id_rsa ``` #### **Se connecter au serveur SSH** ```bash ssh -i id_rsa root@10.10.11.227 ```

### Drapeau root.txt :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-easy/keeper-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.