Наша цель — получение прав суперпользователя на машине Codify с учебной площадки Hack The Box. Уровень сложности машины — легкий.
warning
Подключаться к машинам с HTB рекомендуется только через VPN. Не делай этого с компьютеров, где есть важные для тебя данные, так как ты окажешься в общей сети с другими участниками.
Разведка
Сканирование портов
Добавляем IP-адрес машины в /
:
10.10.11.239 codify.htb
И запускаем сканирование портов.
Справка: сканирование портов
Сканирование портов — стандартный первый шаг при любой атаке. Он позволяет атакующему узнать, какие службы на хосте принимают соединение. На основе этой информации выбирается следующий шаг к получению точки входа.
Наиболее известный инструмент для сканирования — это Nmap. Улучшить результаты его работы ты можешь при помощи следующего скрипта:
#!/bin/bashports=$(nmap -p- --min-rate=500 $1 | grep ^[0-9] | cut -d '/' -f 1 | tr '\n' ',' | sed s/,$//)nmap -p$ports -A $1
Он действует в два этапа. На первом производится обычное быстрое сканирование, на втором — более тщательное сканирование, с использованием имеющихся скриптов (опция -A
).
Сканер нашел три открытых порта:
- порт 22 — служба OpenSSH 8.9p1;
- порт 80 — веб‑сервер Apache 2.4.52;
- порт 3000 — приложение Node.js Express.
По списку открытых портов понятно, что для получения доступа к серверу нужно найти и проэксплуатировать уязвимость на сайте (брутить пароль от SSH на HTB не принято).
Сайт позволяет протестировать код Node.js в изолированной среде прямо на сайте.
Точка входа
На странице About us есть информация о редакторе кода. Для исполнения он использует JavaScript-песочницу vm2.
Ссылка на сайте ведет не на самую последнюю версию библиотеки vm2, а на версию 3.9.16, которая, вероятно, и используется на сервере.
Продолжение доступно только участникам
Материалы из последних выпусков становятся доступны по отдельности только через два месяца после публикации. Чтобы продолжить чтение, необходимо стать участником сообщества «Xakep.ru».
Присоединяйся к сообществу «Xakep.ru»!
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее