Содержание статьи
warning
Подключаться к машинам с HTB рекомендуется только через VPN. Не делай этого с компьютеров, где есть важные для тебя данные, так как ты окажешься в общей сети с другими участниками.
Разведка
Сканирование портов
Добавляем IP машины в /, чтобы дальше обращаться по удобному адресу и не печатать IP.
10.10.10.242 knife.htb
И сканируем порты.
Справка: сканирование портов
Сканирование портов — стандартный первый шаг при любой атаке. Он позволяет атакующему узнать, какие службы на хосте принимают соединение. На основе этой информации выбирается следующий шаг к получению точки входа.
Наиболее известный инструмент для сканирования — это Nmap. Улучшить результаты его работы ты можешь при помощи следующего скрипта.
#!/bin/bashports=$(nmap -p- --min-rate=500 $1 | grep ^[0-9] | cut -d '/' -f 1 | tr '\n' ',' | sed s/,$//)nmap -p$ports -A $1Он действует в два этапа. На первом производится обычное быстрое сканирование, на втором — более тщательное сканирование, с использованием имеющихся скриптов (опция -A).
Мы наблюдаем два открытых порта: 22 (служба SSH) и 80 (Apache 2.4.41). На SSH нам пока делать нечего, поэтому будем изучать сайт.
На самом сайте не находим ничего интересного — там есть несколько скриптов на JS, но они для нас бесполезны.
Нам нужно провести более глубокий анализ. Для этого есть, к примеру, утилита WhatWeb — она распознает веб‑технологии, в том числе систему управления контентом (CMS), платформы для ведения блогов, пакеты статистики и аналитики, библиотеки JavaScript, веб‑серверы и другие вещи. К тому же к WhatWeb есть более 1700 плагинов, которые можно использовать в агрессивном режиме сканирования. Но если запустить программу с настройками по умолчанию, то будет выполнен всего один запрос.
Из всей представленной информации наиболее интересен заголовок X-Powered-By, по которому определим версию PHP . Слово dev означает, что версия PHP тестовая, а значит, в ней могут быть уязвимости. Поищем их!
Справка: поиск готовых эксплоитов
При пентесте лучше всего искать эксплоиты при помощи Google, поскольку этот поисковик заглядывает и в личные блоги, и в самые разные отчеты. Ускорят дело специализированные базы вроде Exploit-DB — там часто можно обнаружить подходящие варианты. Если ты работаешь в специализированной ОС вроде Kali Linux, то эта база у тебя уже есть и для поиска можно использовать утилиту searchsploit.
Это как раз тот случай, когда searchsploit нам не помогла, а вот в Google удалось найти кое‑что интересное.
Точка опоры
Версия PHP была выпущена с бэкдором, но разработчики быстро обнаружили его и удалили в релизе.
Продолжение доступно только участникам
Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
Вариант 2. Открой один материал
Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.
Я уже участник «Xakep.ru»
