TryHackMe - Takeover

Úvod

Máme krátky úvodný text:

Ahoj,

Som CEO a jeden zo spoluzakladateľov futurevera.thm. Vo Futurevera veríme, že budúcnosť je vo vesmíre. Robíme veľa výskumu o vesmír a píšeme o tom blogy. Kedysi sme pomáhali študentom s otázkami o vesmíre, ale momentálne obnovujeme našu podporu.

Nedávno nás oslovili blackhat hackeri, ktorí tvrdia, že môžu prevziať kontrolu a žiadajú od nás vysoké výkupné. Prosím, pomôžte nám zistiť, čo môžu prevziať.

Naša webová stránka je na adrese: https://futurevera.thm

Nápoveda: Nezabudnite pridať 10.10.207.60 do /etc/hosts pre futurevera.thm

Pridanie URL adresy do /etc/hosts

Pridajme si našu IP adresu do súboru /etc/hosts, aby sme mohli pristupovať na web cez URL

echo "10.10.207.60 futurevera.thm" | sudo tee -a /etc/hosts

Nmap

nmap -T4 -n -sC -sV -Pn -p- 10.10.207.60
PORT     STATE SERVICE       VERSION
22/tcp  open  ssh      OpenSSH 8.2p1 Ubuntu 4ubuntu0.13 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   3072 b0:66:60:93:3a:bf:b7:e3:a9:3d:47:af:33:1d:9b:46 (RSA)
|   256 1a:38:12:53:7d:94:23:72:59:36:1a:da:77:b2:9b:1c (ECDSA)
|_  256 9d:d0:92:e7:54:ec:b0:80:c5:29:f1:1d:a1:e7:92:76 (ED25519)
80/tcp  open  http     Apache httpd 2.4.41 ((Ubuntu))
|_http-title: Did not follow redirect to https://futurevera.thm/
|_http-server-header: Apache/2.4.41 (Ubuntu)
443/tcp open  ssl/http Apache httpd 2.4.41 ((Ubuntu))
| ssl-cert: Subject: commonName=futurevera.thm/organizationName=Futurevera/stateOrProvinceName=Oregon/countryName=US
| Not valid before: 2022-03-13T10:05:19
|_Not valid after:  2023-03-13T10:05:19
|_http-title: FutureVera
|_http-server-header: Apache/2.4.41 (Ubuntu)
| tls-alpn: 
|_  http/1.1
|_ssl-date: TLS randomness does not represent time
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

Otvorené porty: 22/tcp 80/tcp 443/tcp

Subdomény

Skúsme nájsť subdomény pomocou ffuf

┌──(rene㉿kali)-[~]
└─$ ffuf -H "Host: FUZZ.futurevera.thm" -u https://10.10.207.60 -w /usr/share/seclists/Discovery/Web-Content/raft-medium-words.txt -fs 0,4605

        /'___\  /'___\           /'___\       
       /\ \__/ /\ \__/  __  __  /\ \__/       
       \ \ ,__\\ \ ,__\/\ \/\ \ \ \ ,__\      
        \ \ \_/ \ \ \_/\ \ \_\ \ \ \ \_/      
         \ \_\   \ \_\  \ \____/  \ \_\       
          \/_/    \/_/   \/___/    \/_/       

       v2.1.0-dev
________________________________________________

 :: Method           : GET
 :: URL              : https://10.10.207.60
 :: Wordlist         : FUZZ: /usr/share/seclists/Discovery/Web-Content/raft-medium-words.txt
 :: Header           : Host: FUZZ.futurevera.thm
 :: Follow redirects : false
 :: Calibration      : false
 :: Timeout          : 10
 :: Threads          : 40
 :: Matcher          : Response status: 200-299,301,302,307,401,403,405,500
 :: Filter           : Response size: 0,4605
________________________________________________

blog                    [Status: 200, Size: 3838, Words: 1326, Lines: 81, Duration: 43ms]
support                 [Status: 200, Size: 1522, Words: 367, Lines: 34, Duration: 42ms]

Pridajme tieto subdomény do nášho súboru /etc/hosts

echo "10.10.207.60 blog.futurevera.thm" | sudo tee -a /etc/hosts
echo "10.10.207.60 support.futurevera.thm" | sudo tee -a /etc/hosts

Po návšteve subdomény support a kontrole SSL certifikátu vidíme nejakú tajnú subdoménu:

Pridajme novú subdoménu do súboru /etc/hosts.

echo "10.10.207.60 [CENSORED].support.futurevera.thm" | sudo tee -a /etc/hosts

Vlajka

Po pridaní a návšteve novej subdomény sa zobrazí chybová hláška spolu s vlajkou (flag)

Celkom v pohode výzva a dobrá skúsenosť, ako používať ffuf na enumeráciu subdomén.