HTB_Nibbles

En este repositorio encontrarás el informe técnico de Nibbles, el exploit (pwned.py) para abusar del CVE-2015-6967 y una herramienta autopwn (autopwn.py) en caso de que quieras resolver la máquina en HackTheBox.

• Pwned.py herramienta: Este archivo te ayudará a explotar CVE-2015-6967. Si quieres ejecutar este exploit necesitarás cumplir 3 requisitos:

  • Necesitarás crear un archivo PHP con un comando para ejecutar en el servidor Nibbleblog. Por ejemplo: <?php system("whoami"); ?>
  • En caso de que quieras ejecutar una reverse shell, necesitarás estar en escucha en el mismo puerto que especificaste en el archivo PHP.
  • Ejecuta la herramienta correctamente: python3 pwned.py <base_url_nibbleblog> <nibbleblog_admin_user> <nibbleblog_admin_password>

• Autopwn.py: Este archivo te dará permisos de root de la máquina Nibbles cuando lo ejecutes. Debe cumplir los mismos 3 requisitos que la herramienta anterior.