> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox/linux-easy/greenhorn-hackthebox-writeup.md). # Greenhorn HackTheBox攻略記事 Gitリポジトリ内の埋め込みパスワードの発見、ハッシュ化されていないSHA-512パスワード、Pluck悪用、ピクセル化されたパスワードの復号（DEPIXを使用）を扱うGreenhorn HackTheBox Easy Linuxマシンの攻略記事。 {% embed url="" %} {% hint style="warning" %} **スキル:** * Gitリポジトリ内に埋め込まれたパスワードの発見 * ハッシュ化されていない SHA-512 パスワード * Pluckのエクスプロイト * モザイク化されたパスワードの復号（DEPIXを使用） {% endhint %} ## 偵察 **作業環境の設定:** 重要なコンテンツ、エクスプロイト、Nmap の偵察結果を保存するために、3つのフォルダを作成して作業環境を整えます。

**VPN 接続確認** VPN の接続性を確認して、対象マシンとの安定した通信を確保します。

**Nmap による開いているポートの検出:** 開いているポートを列挙し、結果を Nmap ディレクトリ内の「allPorts」ファイルに出力します: ```bash nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 10.10.11.25 -oG allPorts ```

**extractPorts による開いているポートの分析:** extractPorts 関数を使って開いているポートを簡潔な形式で表示し、クリップボードにコピーする（22,80,3000）

**Nmapによるポートバージョンスキャン：** Nmap を使ってサービスのバージョンをスキャンし、出力を「targeted」ファイルに保存します: ```bash nmap -sCV -p80,22,3000 10.10.11.25 -oN targeted ```

DNS 経由でドメイン名を IP アドレスに解決するには、その IP アドレスに関連付けられたドメイン名を次の `/etc/hosts` ファイルに存在するユーザーに対して試します。

### **パスワードの発見:** 3000番ポートでは、GitHubに似たGit風の公開サービスが見つかるが、社内企業利用向けである

アカウントを作成する

プロジェクトファイルの中に、"`pass.php`":

``` d5443aef1b64544f3685bf112f6c405218c573c7279a831b1fe9612e3a4d770486743c5580556c0d838b51749de15530f87fb793afdcc689b6b39024d7790163 ```

このハッシュは SHA512 です。復号後、パスワードを取得する **`iloveyou1`**. {% embed url="" %}

## Pluck CMS の脆弱性 80番ポートでは、PluckのWebサービスが見つかる。

その `login.php` このファイルには、マネージャーインターフェースにアクセスするためのパスワードが必要です。

コンテンツマネージャーのバージョンは `4.7.18`、リモートコード実行（RCE）の脆弱性があります。

{% embed url="" %} ### エクスプロイト段階: 1. エクスプロイトスクリプトを含むリポジトリをクローンする: ```bash git clone https://github.com/Rai2en/CVE-2023-50564_Pluck-v4.7.18_PoC.git cd CVE-2023-50564_Pluck-v4.7.18_PoC ``` 2. 次に、 `poc.py` スクリプトをサーバーのIPアドレスとパスワード「*iloveyou1*".

2. 次に、 `payload.zip` 悪意のあるペイロードを含むファイルを作成し、 `` とポートの欄をリスナーに合わせて調整する。

5. エクスプロイトスクリプトを実行する: ```bash python poc.py /home/jordan/......./payload.zip ```

同時に、ポート `4444` でNetcatの待ち受けセッションを開き、ユーザー `www-data`.

を確認すると、 `/etc/passwd` ファイルから、ユーザー「junior」が見つかる。パスワードでの接続に成功する **iloveyou1**:

### user.txt のフラグを取得:

## 権限昇格 1. PDFファイルを見つけます： `OpenVAS.pdf を使用`. 2. Python 3 を使ってファイルを転送するには、次を実行する: ```bash python3 -m http.server 1234 ```

3. 次のコマンドで PDF ファイルをダウンロードする:

wget http://10.10.11.25:1234/Using%20OpenVAS.pdf

このファイルを開くと、管理者アカウントのピクセル化されたパスワードが見つかります

### パスワードの復号：隠されたパスワードを解析するために、Depixソフトウェアを使用します： {% embed url="" %}

```bash git clone https://github.com/spipm/Depix cd Depix ``` 次に、次のコマンドを実行する: ```bash python3 depix.py / -p pixel.png / -s images/searchimages/debruinseq_notepad_Windows10_closeAndSpaced.png / -o /home/jordan/Desktop/password.png ```

復号されたパスワードは：

`sidefromsidetheothersidesidefromsidetheotherside` このパスワードで root ユーザーとしてログインします。

### rootのフラグ :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox/linux-easy/greenhorn-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.