Hackthebox: LinkVortex walkthrough
Sau khoảng 2,5 năm đi làm công nhân pentest :D (1 năm rưỡi làm whitebox) mình thử làm lại lab trên Hackthebox xem khả năng của mình như nào 😎 Chọn mấy máy dễ dễ làm trước, nhãn để là Easy nhưng thực ra không phải piece of cake hẳn đâu Kết quả scan nmap, OpenSSH 8.9p1 tồn tại lỗ hổng RCE regreSSHion (CVE-2024-6387) tuy nhiên cũng khó để khai thác trong thực tế Sử dụng ffuf để tìm subdomain, tìm được domain dev.linkvortex.htb Sử dụng dirsearch tìm sub directory trên domain dev, thấy có folder .git Ngoài ra có thể cài thêm extension DotGit trên Chrome, khi truy cập 1 website, sẽ tự động thông báo nếu website đó có folder .git Sử dụng git-dumper (https://github.com/arthaud/git-dumper) để dump source code về Khi truy cập vào website product, lấy được thông tin version của CMS Ghost 5.58 Ngoài ra có thể sử dụng whatweb hoặc nuclei thay thế cho wappalyzer CMS này tồn tại lỗ hổng cho phép đọc file bất kỳ (https://github.com/0xDTC/Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028), tuy nhiên c...
