0xMH

안녕하세요~ 오늘은 오랜만에 모의침투 하나 하겠습니다! HTB의 Support이라는 머신을 풀어볼 것이고, 첫 단계에서는 SMB Share에 연결해서, 바이너리를 다운로드하고, 바이너리 속에 숨어 있는 비밀번호를 얻어, 유저 플래그를 받고, Bloodhound이라는 툴로 권한상승을 하겠습니다. Nmap 스캔을 딱 보니까 뭔가 Domain Controller인 것 같다는 생각이 들었습니다. "dc.support.htb"하고 "support.htb"가 있길래 칼리의 /etc/hosts에 둘을 넣고, SMB 포트도 열려 있어서 접속해 봤더니... "support-tools"이라는 폴더에 접근할 수 있더라고요. 그것뿐만 아니라 파일도 다운로드할 수 있고 share에 있는 파일들 중에 "UserInfo.exe.z..

HackTheBox 2024. 3. 2. 21:06

안녕하세요~ 오늘은 오랜만에 모의 침투를 할 것입니다. 오늘의 타깃은 Windows 시스템이고 난이도는 Insane입니다. Sizzle는 단지 CTF뿐만 아니라 현실적인 윈도우 환경입니다. SMB Share에 연결해 보니, 우리가 write할 수 있는 Share를 발견하고, Responder하고 악성 .scf 파일을 통해 유저의 NetNTLM hash를 받고, 홈페이지의 certificate 기능으로 cert를 만들어 WinRM 도움으로 foothold를 얻습니다. 권한상승은 kerberoast으로 다른 유저의 hash를 받고 admin shell은 DCSync 공격을 통해 받습니다. ​ Enumeration nmap을 돌려보니 ftp, smb 그리고 80포트에 있는 웹서버가 가장 먼저 눈에 들어옵니다...

HackTheBox 2022. 5. 20. 07:09

!!!모의 침투에서 쓰이는 tool들은 비윤리적인 목적을 위해서도 쓸 수 있기 때문에 여러분이 저의 블로그 읽으시고 그 tool들로 뭐 하실지 그 책임은 저에게 없음을 알려드립니다. 여러분이 책임을 지셔야 되고, tool이나 exploit를 사용하기 전에 항상 코드를 잘 확인하고 아이피 주소가 맞는지 확인 잘 하셔야 됩니다.!!!! 안녕하세요~ 오늘도 HackTheBox의 모의 침투를 하나 합시다! 오늘의 머신은 Love입니다. 유저 셸을 얻기 위해서는 SSRF 취약점을 악용하고 SSRF로 인하여 노출된 비밀번호로 admin 로그인이 가능합니다. Admin 홈페이지에서 admin 유저의 프로필 사진을 우리가 원하는 것으로 바꿀 수 있습니다. 이 upload는 유저가 무슨 파일을 올리는지를 확인하지 않으므..

HackTheBox 2022. 5. 19. 19:04

!!!모의 침투에서 쓰이는 tool들은 비윤리적인 목적을 위해서도 쓸 수 있기 때문에 여러분이 저의 블로그 읽으시고 그 tool들로 뭐 하실지 그 책임은 저에게 없음을 알려드립니다. 여러분이 책임을 지셔야 되고, tool이나 exploit를 사용하기 전에 항상 코드를 잘 확인하고 아이피 주소가 맞는지 확인 잘 하셔야 됩니다.!!!! ​ 안녕하세요~ 오늘도 TryHackMe 모의 침투를 하나 해봅시다!! 오늘은 공격만 말고 먼저 방어팀 (Blue Team) 역할을 하면서 다른 해커가 overpass라는 서버를 어떻게 해킹했는지를 분석한 다음에 우리가 침입할 차례일 것입니다! ​ 위에 있는 사진의 Task1을 보니 우리가 가장 먼저 해야 될 것은 PCAP 파일을 분석하는 것이네요! PCAP이라는 파일은 Wi..

TryHackme 2022. 5. 19. 19:03

!!!모의 침투에서 쓰이는 tool들은 비윤리적인 목적을 위해서도 쓸 수 있기 때문에 여러분이 저의 블로그 읽으시고 그 tool들로 뭐 하실지 그 책임은 저에게 없음을 알려드립니다. 여러분이 책임을 지셔야 되고, tool이나 exploit를 사용하기 전에 항상 코드를 잘 확인하고 아이피 주소가 맞는지 확인 잘 하셔야 됩니다.!!!! ​ 안녕하세요~ 오늘은 윈도우 모의 침투를 하겠습니다! 지난주는 Hack The Box를 했기 때문에 오늘은 Try Hack Me를 봅시다! Try Hack Me 좋은 점은 가이드 질문이 있다는 것이에요. 특히 모의 침투를 처음으로 접하는 사람에게는 좋은 것이라고 생각합니다. 오늘 모의 침투도 RCE 취약점을 발견할 것이고, 권한상승은 unquoted service path ..

TryHackme 2022. 5. 19. 19:01

안녕하세요~ 오늘은 드디어 첫 번째 모의 침투를 할 겁니다! 오늘 할 machine는 OpenAdmin입니다. 난이도는 easy이고 보시다시피 많은 사람들이 이 machine를 풀었네요! (총 21000명) 우리가 찾게 될 취약점은: 1) Remote Code Execution 2) 노출된 비밀번호와 3) 일반 유저에게 nano를 sudo 권한으로 실행시키기 ​ 시작하기 전에 드리고 싶은 말씀이 있습니다. 첫째, 제가 앞으로 할 모의 침투에서 사용되는 tool, command 등에 대한 자세한 설명이 없을 겁니다. HackTheBox는 어느 정도 기본 지식이 있어야 machine들을 풀 수 있는 홈페이지이므로 TryHackMe에서 기본 지식부터 배우시는 게 나을 것 같습니다! 둘째, 이 말은 아시죠? "..

HackTheBox 2022. 5. 19. 18:59

안녕하세요~! 지난주는 해킹을 처음으로 접하는 방법에 대해 알려드렸는데 오늘은 새로 배우신 기술을 어디서, 어떻게 실습할 수 있는지에 대하여 설명해드리겠습니다. ​ 더 자세하게 말씀드리자면 Hackthebox의 다양한 놀이터들에 대해 이야기해 보도록 하겠습니다: Machines, Challenges, ProLabs 그리고 가격. ​ Active와 Retired Machine 일단은 가격에 대해 설명해드리자면 hackthebox를 무료로 쓸 수 있기는 하나, 위 사진에 나오는 "Active Machines"만 풀 수 있습니다! 총 20개 정도 됩니다. 한 달에 15파운드 (약 2만 5천) 가격에 "Retired Machine"까지도 풀 수도 있습니다! Active 하고 Retired의 차이가 있습니다. H..

HackTheBox 2022. 5. 19. 18:57

안녕하세요 미래의 정보 보안 전문가/해커 여러분~ 오늘은 드디어 저처럼 비전공자들이 해킹과 정보 보안을 접하는 데에 가장 도움이 되는 방법에 대하여 알려 드리겠습니다! 해킹을 배우려면 서양에 가장 인기가 많은 tryhackme라는 홈페이지에 알려드릴 것이지만, 일단은 제가 생각했을 때는 비전공자가 좌절감이 없고 동기부여를 오랫동안 유지하는 방법에 대하여 먼저 알려드리고 싶습니다. ​ ​ 효과적이고 좌절감이 없는 길 여러분이 아마 지금 하고 계시는 걱정을 하나를 바로 없애드리겠습니다. ​ 해킹을 배우려면 코딩 실력이 굳이 없어도 됩니다! ​ 되게 논란이 될만한 발언이죠? 제가 "코딩을 무조건 알아야 해커가 될 수 있지!"라는 말을 싫어하는 두 가지 이유가 있습니다. ​ 1) 뛰어난 코딩 실력을 갖추어야만 ..

TryHackme 2022. 5. 19. 18:56