HTB_Nibbles

Dans ce dépôt, vous trouverez le rapport technique de Nibbles, l'exploit (pwned.py) pour abuser de la CVE-2015-6967 et un outil autopwn (autopwn.py) au cas où vous souhaiteriez résoudre la machine dans HackTheBox.

• Outil Pwned.py : Ce fichier vous aidera à exploiter la CVE-2015-6967. Si vous souhaitez exécuter cet exploit, vous devrez satisfaire 3 conditions :

  • Vous devrez créer un fichier PHP avec une commande à exécuter sur le serveur Nibbleblog. Par exemple : <?php system("whoami"); ?>
  • Si vous souhaitez exécuter un reverse shell, vous devrez être à l'écoute sur le même port que celui spécifié dans le fichier PHP.
  • Exécutez l'outil correctement : python3 pwned.py <base_url_nibbleblog> <nibbleblog_admin_user> <nibbleblog_admin_password>

• Autopwn.py : Ce fichier vous donnera les permissions root de la machine Nibbles lorsque vous l'exécuterez. Il doit satisfaire les mêmes 3 conditions que l'outil précédent.