Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-12-19 01:24:50 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/ctf-write-ups/try-hack-me/pickle-rick.md
Carlos Polop 31d14b2558 Recreating repository history for branch pt
2024-12-12 13:56:11 +01:00

4 KiB
Raw Blame History

Pickle Rick

Pickle Rick

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

Esta máquina foi categorizada como fácil e foi bastante simples.

Enumeração

Comecei enumerando a máquina usando minha ferramenta Legion:

Como você pode ver, 2 portas estão abertas: 80 (HTTP) e 22 (SSH)

Então, iniciei o legion para enumerar o serviço HTTP:

Observe que na imagem você pode ver que robots.txt contém a string Wubbalubbadubdub

Após alguns segundos, revisei o que disearch já havia descoberto:

E como você pode ver na última imagem, uma página de login foi descoberta.

Verificando o código-fonte da página raiz, um nome de usuário é descoberto: R1ckRul3s

Portanto, você pode fazer login na página de login usando as credenciais R1ckRul3s:Wubbalubbadubdub

Usuário

Usando essas credenciais, você terá acesso a um portal onde pode executar comandos:

Alguns comandos como cat não são permitidos, mas você pode ler o primeiro ingrediente (bandeira) usando, por exemplo, grep:

Então eu usei:

Para obter um shell reverso:

O segundo ingrediente pode ser encontrado em /home/rick

Root

O usuário www-data pode executar qualquer coisa como sudo:

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks: