Tulisan ini merupakan bagian dari tantangan terakhir atau Knowledge Check pada module Getting Started by HTB.
Dalam tantangan ini, diberikan sebuah alamat IP dan untuk menyelesaikan tantangan ini. Tantangan ini diharuskan untuk mendapatkan akses ke mesin untuk mendapatkan flag user dan root pada direktori user dan root.
Langkah ini dimulai dengan melakukan scanning menggunakan nmap dan direktori brute force.
Dari 2 gambar diatas, ditemukan bahwa terdapat sebuah web yang berjalan pada port 80 (selain dari port 22) dan terdapat direktori admin. Hal ini di konfirmasi juga melalui directory brute force.
Terlihat terdapat sebuah halaman login pada direktori admin pada website. Mencoba memasukan kredensial umum yaitu admin:admin dan login sukses.
Setelah mencari-cari sesuatu yang menarik, ditemukan bahwa ada petunjuk di bagian support yang menunjukkan versi GetSimple.
Seperti yang terlihat bahwa GetSimple belum di upgrade atau gagal upgrade.
Kemudian melakukan pencarian exploit dan menjalankan pertama kali menggunakan metasploit, maka hasilnya berhasil mendapatkan shell.
Setelah masuk, langsung beralih ke direktori user yaitu "mrb3n" dan mendapatkan user flag.
Kemudian melakukan pengecekan dengan perintah "sudo -l" untuk mengecek hak akses atau izin sudo yang dimiliki oleh user.
Ditemukan bahwa user www-data memiliki hak istimewa yang diberikan melalui file konfigurasi “sudoers”. Baris ALL=(ALL) NOPASSWD: /usr/bin/php memungkinkan semua pengguna untuk menjalankan perintah '/usr/bin/php' dengan hak akses root tanpa perlu memasukkan kata sandi.
Setelah mencari informasi seperti dari sumber-sumber tersebut, kemudian beralih untuk mencoba secara manual melalui website.
Beralih ke editor tema dari website dan memasukkan script php yang berisi reverse shell payload.
Dan menjalankan netcat untuk listen koneksi yang masuk melalui melalui reverse shell pada port 9999 dan berhasil terhubung.
Mendapatkan juga dari GTFOBins, bahwa memungkinkan untuk menjalankan superuser dengan 2 perintah seperti pada gambar disamping.
Dengan mengikuti petunjuk tersebut, maka berhasil masuk sebagai root dan mendapatkan flag kedua, yaitu root flag.
