HTB_Nibbles

في هذا المستودع ستجد التقرير الفني لـ Nibbles، الأداة الاستغلالية (pwned.py) لاستغلال CVE-2015-6967، وأداة autopwn (autopwn.py) في حال رغبت في حل الآلة في HackTheBox.

• أداة Pwned.py: سيساعدك هذا الملف على استغلال CVE-2015-6967. لتشغيل هذا الاستغلال ستحتاج إلى تلبية ٣ متطلبات:

  • ستحتاج إلى إنشاء ملف PHP يحتوي على أمر لتنفيذه في خادم Nibbleblog. على سبيل المثال: <?php system("whoami"); ?>
  • في حال أردت تنفيذ شل عكسي، ستحتاج إلى الاستماع على نفس المنفذ الذي حددته في ملف PHP.
  • شغّل الأداة بشكل صحيح: python3 pwned.py <base_url_nibbleblog> <nibbleblog_admin_user> <nibbleblog_admin_password>

• أداة Autopwn.py: سيمنحك هذا الملف صلاحيات الجذر لآلة Nibbles عند تشغيله. يجب أن يستوفي نفس المتطلبات الثلاثة للأداة السابقة.