HackTheBox - Драгоценный скачать в хорошем качестве

HackTheBox - Драгоценный

00:00 — Введение 01:00 — Запуск nmap 02:00 — Проверка веб-страницы и поиск внедрения команд в URL 03:20 — Пробел, похоже, является недопустимым символом при внедрении команд. Обычные приёмы, такие как раскрытие скобок или IFS, не работают. 07:20 — Попытка использовать IFS в качестве пробела, но завершающий символ затрудняет задачу. 12:00 — Отступление от RCE: скачиваем PDF-файл для изучения метаданных и обнаруживаем, что он был создан с помощью pdfkit 0.8.6, против которого есть публичные POC-эксплойты. 13:00 — POC добавляет пробел перед эксплойтом, что затем устраняет пробел, являющийся недопустимым символом в нашем эксплойте. 14:29 — За пределами Root/редактирования: использование $- для завершения $IFS, что позволяет нам обойти необходимость добавления пробела в начало. 20:30 — Завершение редактирования, оболочка от Ruby, обнаружение учётных данных в конфигурационном файле для Генри. 22:53 — Генри может запустить sudo, обнаруживает, что может выполнить скрипт Ruby. 25:50 — Поиск эксплойта десериализации Ruby с помощью YAML. 27:35 — Поиск другой полезной нагрузки и получение оболочки с правами root.