> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-easy/keeper-hackthebox-writeup.md). # Récapitulatif HackTheBox de Keeper Récapitulatif de la machine HackTheBox Linux facile Keeper couvrant l'abus de Request Tracker, la fuite d'informations, l'obtention du mot de passe KeePass via un dump mémoire (élévation de privilèges), avec une énumération pratique, une e {% embed url="" %} {% hint style="warning" %} **Compétences :** * Abus de Request Tracker * Fuite d'informations * Obtention du mot de passe KeePass via un dump mémoire (élévation de privilèges) {% endhint %} ## Reconnaissance **Configuration de l'espace de travail :** Configurez l'espace de travail en créant trois dossiers pour stocker le contenu important, les exploits et les résultats de reconnaissance Nmap.

**Vérification de la connectivité VPN**/ Vérifier la connectivité VPN pour garantir une communication stable avec la machine cible.

**Recherche des ports ouverts avec Nmap : 22.80** ```bash nmap -p- --open -n -Pn -vvv --min-rate 5000 10.10.11.227 -oG allPorts ```

**Analyse des versions des ports avec Nmap :** Utilisation de Nmap pour scanner les versions des ports et extraire les informations dans le fichier "targeted" : ```bash nmap -sCV -p22,80 10.10.11.227 -oN targeted ```

### Port 80 Nous découvrons le domaine **keeper.htb** et un sous-domaine **tickets.keeper.htb**.

Nous les ajoutons au `/etc/hosts` fichier :

## CMS Request Tracker En visitant **tickets.keeper.htb** nous trouvons un panneau d'administration.

Nous testons les identifiants par défaut de **Request Tracker**: ```plaintext Nom d'utilisateur : root Mot de passe : password ```

Connexion réussie !

Dans le **Admin → Users** section, nous trouvons un compte utilisateur : * Utilisateur : * Mot de passe : Welcome2023!

#### Connexion SSH Nous utilisons les identifiants trouvés pour nous connecter via SSH : ```bash ssh Inorgaard@keeper.htb ```

### Drapeau user.txt :)

## Élévation de privilèges ### **Dump de la base de données KeePass** Nous trouvons un fichier ZIP `RT30000.zip` que nous téléchargeons sur notre machine : ```bash python3 -m http.server 8080 ``` ```bash wget http://10.10.11.227:8080/RT30000.zip ```

Après extraction, nous obtenons : * **KeePassDumpFull.dmp** * **passcodes.kdbx**

Nous essayons d'ouvrir `passcodes.kdbx` avec KeePassXC : ```bash keepassxc passcodes.kdbx ``` Il demande un mot de passe. Nous essayons un bruteforce avec **John The Ripper**, sans succès.

### **Keepass - analyse du dump mémoire** {% embed url="" %} Nous exploitons le `.dmp` fichier avec un script Python : ```bash python3 poc.py KeePassDumpFull.dmp ``` Cela révèle des caractères illisibles. Une recherche en ligne nous mène à un mot de passe probable :

**Résultat**: bouillie rouge à la crème

Nous utilisons ce mot de passe pour déverrouiller KeePass, ce qui nous donne un **clé chiffrée PuTTY et mot de passe root**.

### Convertir la clé PuTTY au format OpenSSH Nous devons convertir la clé PuTTY au format OpenSSH : ```bash puttygen key.ppk -O private-openssh -o id_rsa ``` Ensuite, assurez-vous que votre clé privée a les bonnes permissions : ```bash chmod 600 id_rsa ``` #### **Se connecter au serveur SSH** ```bash ssh -i id_rsa root@10.10.11.227 ```

### Flag root.txt :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-easy/keeper-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.