CTF, CVE-2019-9053, GTFOBins
나는 https://tryhackme.com/의 머신과 나만의 Kali on WSL을 활용하여 이 연습을 수행했으며, 이는 CTF 챌린지의 일부입니다. 다음 정보가 챌린지를 해결하는 데 도움이 되었습니다:
- Nmap는 대상 머신에 대한 정보를 찾기 위해 사용되었습니다. nmap -sC -sV -O -p- -oN CTF 10.10.46.2를 사용할 수 있습니다.
- 결과는 대상 머신에서 웹사이트가 실행 중임을 보여줍니다. https://www.kali.org/tools/dirbuster/ 및 https://www.kali.org/tools/gobuster/와 같은 도구를 사용하여 웹사이트에 대한 추가 정보를 찾을 수 있습니다. 결과에는 여러 정보가 포함되어 있으며, /simple이 이 챌린지에서 가장 유용한 정보입니다. 웹사이트의 simple 폴더/경로/디렉토리로 이동한 후, https://www.cmsmadesimple.org/에서 실행되는 웹사이트를 발견했습니다.
- 웹페이지를 아래로 스크롤하면 CMS 버전이 2.2.8임을 알 수 있으며, 이 버전에는 CVE-2019-9053 취약점이 있습니다. CVE-2019-9053에 대한 정보는 이 문서의 상단 섹션에서 확인할 수 있습니다.
- https://github.com/Mahamedm/CVE-2019-9053-Exploit-Python-3/blob/main/csm_made_simple_injection.py의 Python 코드를 사용하여 웹사이트에 SQL Injection을 실행할 수 있습니다.
- 비밀번호를 크랙하는 데 사용된 워드리스트는 TryHackMe AttackBox에서 사용할 수 있습니다.
- 우리는 SQL Injection을 통해 사용자 이름과 비밀번호를 찾았고, 이 정보를 사용하여 대상 머신에 ssh로 접속했습니다.
- sudo -l을 실행하여 GTFOBins 가능성이 있는지 확인했고, https://gtfobins.github.io/gtfobins/vim/을 발견했습니다.
- 일반 사용자 계정을 통해 ***vim -c ':!/bin/sh'***를 실행한 후, root 계정에 대한 액세스 권한을 얻었습니다.
자기 참고: https://docs.github.com/en/get-started/writing-on-github/getting-started-with-writing-and-formatting-on-github/basic-writing-and-formatting-syntax 및 https://stackoverflow.com/questions/11509830/how-to-add-color-to-githubs-readme-md-file
jtoalu/ctf-cve-2019-9053-gtfobins
