HTB_Nibbles

このリポジトリには、Nibbles の技術レポート、CVE-2015-6967 を悪用するためのエクスプロイト (pwned.py)、および HackTheBox のマシンを攻略したい場合のオートポーンツール (autopwn.py) が含まれています。

• Pwned.py ツール: このファイルは CVE-2015-6967 を悪用するのに役立ちます。このエクスプロイトを実行するには、以下の 3 つの要件を満たす必要があります:

  • Nibbleblog サーバーで実行するコマンドを記述した PHP ファイルを作成する必要があります。例: <?php system("whoami"); ?>
  • リバースシェルを実行したい場合は、PHP ファイルで指定したものと同じポートで待ち受けしている必要があります。
  • ツールを正しく実行: python3 pwned.py <base_url_nibbleblog> <nibbleblog_admin_user> <nibbleblog_admin_password>

• Autopwn.py: このファイルを実行すると、Nibbles マシンの root 権限が取得できます。前のツールと同じ 3 つの要件を満たす必要があります。