CTF, CVE-2019-9053, GTFOBins

Я использовал машины на https://tryhackme.com/ и собственный Kali on WSL для выполнения этого упражнения, и оно является частью CTF-задания. Следующая информация помогла мне решить задание:

• vim на https://gtfobins.github.io/gtfobins/vim/ и https://gtfobins.github.io/
• sudoers на https://help.ubuntu.com/community/Sudoers
• sudo на https://www.geeksforgeeks.org/sudo-command-in-linux-with-examples/
• CVE-2019-9053 на https://nvd.nist.gov/vuln/detail/CVE-2019-9053 и https://www.exploit-db.com/exploits/46635 и https://github.com/Mahamedm/CVE-2019-9053-Exploit-Python-3/blob/main/csm_made_simple_injection.py

1. Nmap использовался для получения информации о целевой машине. Можно использовать nmap -sC -sV -O -p- -oN CTF 10.10.46.2.

2. Результат показывает, что на целевой машине работает веб-сайт. Такие инструменты, как https://www.kali.org/tools/dirbuster/ и https://www.kali.org/tools/gobuster/, можно использовать для поиска дополнительной информации о веб-сайте. Результат содержит несколько сведений, и /simple — самая полезная информация в этом задании. Перейдя в папку/путь/каталог simple на веб-сайте, мы обнаружили сайт, работающий на https://www.cmsmadesimple.org/

3. Прокрутите веб-страницу вниз, и мы найдём версию CMS — 2.2.8, которая имеет уязвимости CVE-2019-9053. Информация о CVE-2019-9053 доступна в верхней части этой документации.

4. Python-код на https://github.com/Mahamedm/CVE-2019-9053-Exploit-Python-3/blob/main/csm_made_simple_injection.py можно использовать для выполнения SQL Injection на веб-сайте.

5. Словники, использованные для подбора пароля, доступны в TryHackMe AttackBox.

6. Мы нашли имя пользователя и пароль через SQL Injection и использовали эту информацию для ssh-подключения к целевой машине.

7. Мы выполняем sudo -l, чтобы проверить возможность использования GTFOBins, и нашли https://gtfobins.github.io/gtfobins/vim/

8. После выполнения vim -c ':!/bin/sh' от имени обычной учётной записи пользователя мы получаем доступ к учётной записи root.

Заметка для себя: https://docs.github.com/en/get-started/writing-on-github/getting-started-with-writing-and-formatting-on-github/basic-writing-and-formatting-syntax и https://stackoverflow.com/questions/11509830/how-to-add-color-to-githubs-readme-md-file