HTB_Nibbles

इस रिपॉजिटरी में आपको Nibbles का तकनीकी रिपोर्ट, CVE-2015-6967 का शोषण करने के लिए एक्सप्लॉइट (pwned.py) और एक ऑटोप्वन टूल (autopwn.py) मिलेगा, यदि आप HackTheBox में मशीन को हल करना चाहते हैं।

• Pwned.py टूल: यह फ़ाइल आपको CVE-2015-6967 का शोषण करने में मदद करेगी। यदि आप इस एक्सप्लॉइट को चलाना चाहते हैं तो आपको 3 आवश्यकताओं को पूरा करना होगा:

  • आपको Nibbleblog सर्वर में निष्पादित करने के लिए एक कमांड के साथ एक PHP फ़ाइल बनानी होगी। उदाहरण के लिए: <?php system("whoami"); ?>
  • यदि आप रिवर्स शेल निष्पादित करना चाहते हैं तो आपको उसी पोर्ट पर सुनना होगा जो आपने PHP फ़ाइल में निर्दिष्ट किया है।
  • टूल को सही ढंग से चलाएं: python3 pwned.py <base_url_nibbleblog> <nibbleblog_admin_user> <nibbleblog_admin_password>

• Autopwn.py: यह फ़ाइल चलाने पर आपको Nibbles मशीन की रूट अनुमतियां देगी। इसे पिछले टूल की तरह ही 3 आवश्यकताओं को पूरा करना होगा।