HTB_Nibbles

В этом репозитории вы найдете технический отчет Nibbles, эксплойт (pwned.py) для эксплуатации CVE-2015-6967 и автопвн-инструмент (autopwn.py) на случай, если вы хотите пройти машину в HackTheBox.

• Pwned.py tool: Этот файл поможет вам эксплуатировать CVE-2015-6967. Если вы хотите запустить этот эксплойт, вам потребуется выполнить 3 условия:

  • Вам нужно будет создать PHP-файл с командой для выполнения на сервере Nibbleblog. Например: <?php system("whoami"); ?>
  • Если вы хотите выполнить reverse shell, вам нужно будет слушать на том же порту, который вы указали в PHP-файле.
  • Запустите инструмент правильно: python3 pwned.py <base_url_nibbleblog> <nibbleblog_admin_user> <nibbleblog_admin_password>

• Autopwn.py: Этот файл даст вам права root на машине Nibbles при его запуске. Он должен удовлетворять тем же 3 требованиям, что и предыдущий инструмент.