Yarışma var ama ne yapacağımı bilmiyorum bana biri ne yapacağımı anlatabilirmi?
- Adim (20 puan):
İlk olarak nmap taraması yapılır. Ardından açık olan portlar bulunur. Örneğin 80,21,443,9099 numaralı portlar açık durumdadır. Sonrasında her bir porta ayrı ayrı tarama yapılıp portlarda çalışan uygulamalar bulunur. Bizim bölümdeki bayrağımız SSH servisimizin default 22 portunda değil onun yerine açık olan 9099 portumuzda servis sağladığıdır. SSH bağlantımız 9099 numaralı porttan yapılacaktır.
- Adım (20 puan):
Bu adında ise tüm portlara dizin taraması yapılır. Yapılan dizin turumasi (gobuster) sonucunda 80 numaralı portumuzda robots.txt diye bir dizin karşınıza çıkıyor.
- Adım (30 puan):
Bulduğumuz bu robots.txt okunduğunda ise içerisinde bizim DES ile şifrelenmiş ssh şifemiz ve kullanıcı ismimiz oluyor. Bulunan bu SSH şifremizin DES şifrelemesindeki secret bölümü ise makinamızdaki kullanıcılardan birinin ismi olur. Örneğin "user". Bu DES ile şifrelenmiş anahtarı çözmek için online web sitelerinden yardım alınabilir, secret kısmına kullanıcımız olan user yazılır. Ardından şifre çözülür ve SSH şifresi ele geçirilmiş olur.
- Adim(30 puan):
SSH şifresini ele geçirdikten sonra SSH servisinin çalıştığı 9099 portu üzerinden "user" kullanıcımız ve şifremiz ile SSH bağlantısı gerçekleştirilir. SSH bağlantısını başarılı bir şekilde gerçekleştirdik fakat bizim bağlandığımız kullanıcı olan "user" yetkisiz bir kullanıcıdır. Bundan dolayı kullanıcı listesine bakilir. Listeye baktıktan sonra "toor" adına root yetkili bir kullanıcı bulunur fakat şifresi bilinmiyordur. Ardından bu kullanıcıya geçiş sanabilmek için yetki yükselteceksiniz.
