HTB_Nibbles

In diesem Repository finden Sie den technischen Bericht von Nibbles, den Exploit (pwned.py) zur Ausnutzung von CVE-2015-6967 sowie ein Autopwn-Tool (autopwn.py), falls Sie die Maschine in HackTheBox lösen möchten.

• Pwned.py-Tool: Diese Datei hilft Ihnen, CVE-2015-6967 auszunutzen. Um diesen Exploit auszuführen, müssen Sie 3 Anforderungen erfüllen:

  • Sie müssen eine PHP-Datei mit einem Befehl erstellen, der auf dem Nibbleblog-Server ausgeführt wird. Zum Beispiel: <?php system("whoami"); ?>
  • Falls Sie eine Reverse-Shell ausführen möchten, müssen Sie auf demselben Port lauschen, den Sie in der PHP-Datei angegeben haben.
  • Führen Sie das Tool korrekt aus: python3 pwned.py <base_url_nibbleblog> <nibbleblog_admin_user> <nibbleblog_admin_password>

• Autopwn.py: Diese Datei gewährt Ihnen Root-Berechtigungen auf der Nibbles-Maschine, wenn Sie sie ausführen. Es müssen die gleichen 3 Anforderungen wie beim vorherigen Tool erfüllt sein.