Прохождение Linux-машины средней сложности SURVEILLANCE HackTheBox | КАК ПРОЙТИ SURVEILLANCE.HTB

КАК РЕШИТЬ машину SURVEILLANCE на HackTheBox?

Привет! На связи Mekan aка MrCyberSec.
В этом видео я демонстрирую прохождение Linux-машины средней сложности под названием SURVEILLANCE на платформе HackTheBox. Сначала я использую уязвимость удаленного выполнения кода в CraftCMS для закрепления на машине под учетной записью www-data. Затем идентифицирую и получаю доступ к базе данных MySQL, где нахожу хэши паролей. После неудачной попытки взлома bcrypt-хеша из базы данных CraftCMS, мне удается найти файл бэкапа базы данных. В нем обнаруживаю старую версию хеша SHA512, который успешно взламываю за считанные секунды, получая доступ к пользовательской учетной записи.
Используя этот пароль, я подключаюсь к серверу по SSH. Обнаружив открытый локальный порт 8080, я понимаю, что это порт системы видеонаблюдения ZoneMinder. Создаю port forwarding на свою локальную машину для удаленного доступа. Затем эксплуатирую другую уязвимость удаленного выполнения кода в ZoneMinder и получаю доступ под другим пользователем, обладающим привилегиями sudo для запуска Perl-скриптов. Я использую один из этих скриптов для инъекции произвольной команды, что позволяет мне повысить свои привилегии до уровня root.

Надеюсь, видео окажется вам полезным!
Если остались вопросы, задавайте их в комментариях – с радостью помогу!

Ищи меня на других площадках:
HackTheBox:
X:
LinkedIn:

[ad_2]

source