Содержание статьи
Наша цель — получить права суперпользователя на машине CCTV с учебной площадки Hack The Box . Уровень задания — легкий, операционная система — Linux.
Подключаться к машинам с HTB рекомендуется с применением средств анонимизации и виртуализации. Не делай этого с компьютеров, где есть важные для тебя данные, так как ты окажешься в общей сети с другими участниками.
Сканирование портов
Добавляем IP-адрес машины в / etc/ hosts :
Запускаем сканирование портов.
Сканирование портов — стандартный первый шаг при любой атаке. Оно позволяет атакующему узнать, какие службы на хосте принимают соединение. На основе этой информации выбирается следующий шаг к получению точки входа.
Самый известный инструмент для сканирования — это Nmap. Улучшить результаты его работы ты можешь при помощи такого скрипта:
Он действует в два этапа. На первом выполняется обычное быстрое сканирование, на втором — более тщательное, с использованием встроенных скриптов (опция -A ).
Подробнее про работу с Nmap читай в статье « Nmap с самого начала. Осваиваем разведку и сканирование сети ».
Сканер нашел два открытых порта:
22 — служба OpenSSH 9.6p1;
80 — веб‑сервер Apache 2.4.58.
На сайте нас встречает панель управления системой видеонаблюдения ZoneMinder.
Точка входа
ZoneMinder — бесплатное ПО с открытым исходным кодом для систем видеонаблюдения. Первым делом попробуем стандартные учетные данные для авторизации в ZoneMinder — admin: admin .
Дефолтные учетные данные никто не сменил, поэтому мы получаем доступ к панели администратора. Так мы узнаём версию ZoneMinder 1.37.63.
Первым делом стоит проверить, есть ли для обнаруженной версии готовые эксплоиты.
При пентесте лучше всего искать эксплоиты в Google, поскольку этот поисковик заглядывает и в личные блоги, и в самые разные отчеты. Ускорят дело специализированные базы вроде Exploit-DB — там часто можно обнаружить подходящие варианты. Если ты работаешь в специализированной ОС вроде Kali Linux , то эта база у тебя уже есть и для поиска можно использовать утилиту searchsploit .
Согласно CVE-2024-51482 , версии ZoneMinder 1.37.* до 1.37.64 включительно уязвимы для SQL-инъекции на основе булевой логики в web/ ajax/ event. php .
Подробнее о CVE читай в статье « CVE с самого начала. Учимся искать информацию об уязвимостях ». О принципах работы SQL-инъекций — в статье « SQL-инъекции. Разбираем на пальцах одну из самых популярных хакерских техник ».
Точка опоры
Первым делом проверим наличие уязвимости с помощью публичного эксплоита .
Продолжение доступно только участникам
Материалы из последних выпусков становятся доступны по отдельности только через два месяца после публикации. Чтобы продолжить чтение, необходимо стать участником сообщества «Xakep.ru».
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
9990 рублей 5000 р.
950 р.
За последние годы мы слышали про блокчейн много: про революцию финансов, про свободные ден…