Einführung
We performed an Nmap scanning to enumerate open ports and we discovered an HTTP service which after enough enumeration we were able to extract username from the page source code. Using directory brute force we were able to discover a password in robot.txt file which led us to log in to the web application. Enumerating the web application for vulnerabilities using the authenticated access we discovered a vulnerable command module which enabled us to gain reverse shell and extract the ingredients related to the challenge. Linux privilege escalation was accomplished by exploiting sudo permissions to gain Root shell.
This Rick and Morty-themed challenge requires you to exploit a web server and find three ingredients to help Rick make his potion and transform himself back into a human from a pickle.
Um die Herausforderung zu meistern, führten wir einen Nmap-Scan durch, um offene Ports aufzuzählen, und entdeckten einen HTTP-Dienst, mit dem wir nach ausreichender Aufzählung den Benutzernamen aus dem Quellcode der Seite extrahieren konnten. Mithilfe von Brute-Force-Methoden konnten wir ein Passwort in der Datei robot.txt entdecken, das uns dazu veranlasste, uns bei der Webanwendung anzumelden. Als wir die Webanwendung mithilfe des authentifizierten Zugriffs auf Schwachstellen untersuchten, entdeckten wir ein anfälliges Befehlsmodul, das es uns ermöglichte, eine Reverse Shell zu erhalten und die mit der Herausforderung verbundenen Bestandteile zu extrahieren. Die Rechteausweitung unter Linux wurde durch Ausnutzen von Sudo-Berechtigungen erreicht, um eine Root-Shell zu erhalten.
Holen Sie sich Hinweise zum OSCP-Zertifikat
Antworten auf die Herausforderungen
Welche Zutat braucht Rick als Erstes?
Was ist die zweite Zutat in Ricks Trank?
Was ist die letzte und abschließende Zutat?
