Прохождение #Linux-машины INTENTIONS.HTB, сложного уровня | #HackTheBox | КАК ПРОЙТИ #INTENTIONS.HTB

• Видео начинается с обзора приложения, которое является платформой для создания и управления сайтами.  

• В приложении есть форма входа, галерея с картинками, лента и возможность зарегистрироваться.  

• Автор исследует приложение, используя прокси-сервер для отслеживания запросов.  

• Он обнаруживает, что приложение использует уязвимость типа Mass Assignment, которая позволяет ему стать админом.  

• Автор обнаруживает, что приложение использует инъекцию второго порядка, которая позволяет ему получить данные из таблицы пользователей.  

• Он использует эту уязвимость для получения информации о пользователях и их паролях.  

• Автор исследует API, используя различные запросы и пытаясь найти уязвимости.  

• Он обнаруживает, что некоторые версии API не перебираются, и это может быть связано с тем, что пароли за этими хэшами очень сложные.  

• Автор использует схему и мультипартирование для получения мут кода экзекьюшен.  

• Он создает файл скрипт эсель и передает его через форму с параметром эффект и параметром файл.  

• Это позволяет ему загрузить файл, обработать его с помощью ай мэджик и получить мут код экзекьюшен.  

• Автор получает шел-код, используя кэпшн и инфо, и затем поднимает свои привилегии, используя различные команды.  

• Он находит пароль пользователя грег и использует его для логина под этим пользователем.  

• В видео обсуждается скрипт, который позволяет обнаружить файлы с нарушением копирайта.  

• Скрипт вызывает сканер с флагами "ди" и "эйч", который не имеет суидного бита.  

• Этот сканер может получить доступ к хом, несмотря на то, что у пользователя нет доступа.  

• Скрипт использует каппобилитис, который позволяет боепасить файл рит пермишин чек эн директоре рит эн экзкю пермишин чек.  

• Капобилитис - это возможность линукс гранулированно обеспечивать контроль доступа.  

• В видео обсуждается идея восстановления файла IDS, используя скрипт на PHP.  

• Скрипт перебирает байты файла IDS, сравнивая их с хэшем, указанным в черном списке.  

• Если найден нужный символ, позиция в файле увеличивается, и процесс повторяется.  

• В итоге, файл IDS был успешно восстановлен, и автор смог залогиниться в системе.