В этом райтапе я покажу, как использовать инъекцию команд в LaTeX, чтобы прочитать файлы на сервере и получить критически важные данные. Затем повысим привилегии через gnuplot.
Проходить будем тренировочную машину Topology с площадки Hack The Box. Уровень ее — легкий.
Подключаться к машинам с HTB рекомендуется только через VPN. Не делай этого с компьютеров, где есть важные для тебя данные, так как ты окажешься в общей сети с другими участниками.
Добавляем IP-адрес машины в /etc/hosts:
10.10.11.217 topology.htb
И запускаем сканирование портов.
Сканирование портов — стандартный первый шаг при любой атаке. Он позволяет атакующему узнать, какие службы на хосте принимают соединение. На основе этой информации выбирается следующий шаг к получению точки входа.
Наиболее известный инструмент для сканирования — это Nmap. Улучшить результаты его работы ты можешь при помощи следующего скрипта:
#!/bin/bashports=$(nmap -p- —min-rate=500 $1 | grep ^[0-9] | cut -d ‘/‘ -f 1 | tr ‘n’ ‘,‘ | sed s/,$//)nmap -p$ports -A $1
Он действует в два этапа. На первом производится обычное быстрое сканирование, на втором — более тщательное сканирование, с использованием имеющихся скриптов (опция -A).
Результат работы скрипта
Скрипт нашел всего два открытых порта:
Брутить SSH смысла нет, поэтому сразу переходим к сайту.
Главная страница сайта
На главной странице есть ссылка, которая переносит нас на новый домен latex.topology.htb.
Ошибка при переходе на latex.topology.htb
Заносим и этот домен в /etc/hosts и обновляем страницу.
10.10.11.217 topology.htb latex.topology.htb Главная страница latex.topology.htb
На странице видим поле ввода, которое принимает от пользователя формулу на языке LaTeX. Но к этому вернемся позже, а сначала просканируем другие поддомены при помощи ffuf.
Одно из первых действий при тестировании безопасности веб‑приложения — это сканирование методом перебора каталогов, чтобы найти скрытую информацию и недоступные обычным посетителям функции. Для этого можно использовать программы вроде dirsearch и DIRB.
Я предпочитаю легкий и очень быстрый ffuf. При запуске указываем следующие параметры:
Место перебора помечается словом FUZZ.
Задаем все параметры и получаем вот такую команду:
ffuf -u
Но в вывод попадают абсолютно все варианты из списка, а значит, нужно использовать фильтры, к примеру по размеру страницы. Для этого добавим параметр -fs, который отсеет все страницы заданного размера.
ffuf -u
Находим еще два поддомена: dev и stats. Поэтому обновляем запись в файле /etc/hosts и просматриваем новые сайты.
10.10.11.217 topology.htb latex.topology.htb dev.topology.htb stats.topology.htb
На первом нас встречает HTTP-аутентификация, а на втором просто отображается картинка.
Главная страница сайта dev.topology.htbГлавная страница сайта stats.topology.htb
Больше ничего не получив, возвращаемся к форме LaTeX.
LaTeX позволяет автоматизировать многие задачи при подготовке научных публикаций и самых разных пособий. Он облегчает нумерацию разделов, ввод формул, добавление перекрестных ссылок и многие другие вещи. Готовя свой документ, автор указывает логическую структуру текста, а LaTeX решает вопросы его отображения. То есть содержание отделено от оформления.
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
9990 рублей 4000 р.
[TD]
920 р.
[/TD]
Я уже участник «Xakep.ru»
Проходить будем тренировочную машину Topology с площадки Hack The Box. Уровень ее — легкий.
warning
Подключаться к машинам с HTB рекомендуется только через VPN. Не делай этого с компьютеров, где есть важные для тебя данные, так как ты окажешься в общей сети с другими участниками.
Разведка
Добавляем IP-адрес машины в /etc/hosts:
10.10.11.217 topology.htb
И запускаем сканирование портов.
Справка: сканирование портов
Сканирование портов — стандартный первый шаг при любой атаке. Он позволяет атакующему узнать, какие службы на хосте принимают соединение. На основе этой информации выбирается следующий шаг к получению точки входа.
Наиболее известный инструмент для сканирования — это Nmap. Улучшить результаты его работы ты можешь при помощи следующего скрипта:
#!/bin/bashports=$(nmap -p- —min-rate=500 $1 | grep ^[0-9] | cut -d ‘/‘ -f 1 | tr ‘n’ ‘,‘ | sed s/,$//)nmap -p$ports -A $1
Он действует в два этапа. На первом производится обычное быстрое сканирование, на втором — более тщательное сканирование, с использованием имеющихся скриптов (опция -A).
Результат работы скрипта
Скрипт нашел всего два открытых порта:
- 22 — служба OpenSSH 8.2p1;
- 80 — веб‑сервер Apache 2.4.41.
Брутить SSH смысла нет, поэтому сразу переходим к сайту.
Главная страница сайта
Точка входа
На главной странице есть ссылка, которая переносит нас на новый домен latex.topology.htb.
Ошибка при переходе на latex.topology.htb
Заносим и этот домен в /etc/hosts и обновляем страницу.
10.10.11.217 topology.htb latex.topology.htb Главная страница latex.topology.htb
На странице видим поле ввода, которое принимает от пользователя формулу на языке LaTeX. Но к этому вернемся позже, а сначала просканируем другие поддомены при помощи ffuf.
Справка: сканирование веба c ffuf
Одно из первых действий при тестировании безопасности веб‑приложения — это сканирование методом перебора каталогов, чтобы найти скрытую информацию и недоступные обычным посетителям функции. Для этого можно использовать программы вроде dirsearch и DIRB.
Я предпочитаю легкий и очень быстрый ffuf. При запуске указываем следующие параметры:
- -w — словарь (я использую словари из набора SecLists);
- -t — количество потоков;
- -u — URL;
- -H — заголовок HTTP.
Место перебора помечается словом FUZZ.
Задаем все параметры и получаем вот такую команду:
ffuf -u
You do not have permission to view link please Вход or Регистрация
-w subdomains-dnsscan-10000.txt -t 256 -H ‘Host: FUZZ.topology.htb’Результат сканирования поддоменов с помощью ffufНо в вывод попадают абсолютно все варианты из списка, а значит, нужно использовать фильтры, к примеру по размеру страницы. Для этого добавим параметр -fs, который отсеет все страницы заданного размера.
ffuf -u
You do not have permission to view link please Вход or Регистрация
-w subdomains-dnsscan-10000.txt -t 256 -H ‘Host: FUZZ.topology.htb’ -fs 6767 Результат сканирования поддоменов с помощью ffufНаходим еще два поддомена: dev и stats. Поэтому обновляем запись в файле /etc/hosts и просматриваем новые сайты.
10.10.11.217 topology.htb latex.topology.htb dev.topology.htb stats.topology.htb
На первом нас встречает HTTP-аутентификация, а на втором просто отображается картинка.
Главная страница сайта dev.topology.htbГлавная страница сайта stats.topology.htb
Больше ничего не получив, возвращаемся к форме LaTeX.
Точка опоры
LaTeX позволяет автоматизировать многие задачи при подготовке научных публикаций и самых разных пособий. Он облегчает нумерацию разделов, ввод формул, добавление перекрестных ссылок и многие другие вещи. Готовя свой документ, автор указывает логическую структуру текста, а LaTeX решает вопросы его отображения. То есть содержание отделено от оформления.
Присоединяйся к сообществу «Xakep.ru»!
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
| -60% |
1 год
9990 рублей 4000 р.
[TD]
1 месяц
920 р.
[/TD]
Я уже участник «Xakep.ru»
