TryHackMe:Pickle Rick (Write-up)

TryHackMeを続けていますが、月額1000円なので適当なゲームなんかより全然楽しめるし最高ですね。
とりあえず知ってるつもりで知らない事なども沢山あるだろうって事で、COMPLETE BEGINNERからやっています。
色々と進んできてやっとPickle RickというCTFまで来たので、記事を書いてみようと思います。

1.なにはともあれnmap!

とりあえず目標のサーバーを起動したらnmapを行います。ポートどこが開いてるのかも分からないとどうしようもないですからね。
どこから攻めるべきかみたいので、Metasploitからdb_nmapを行ってみました。

sshの22番とhttpの80番が開いているようです。
とりあえずブラウザからアクセスしてみます。

とりあえずページのソースを見てみましょう。

UsernameはR1ckRul3sというのが分かりました。他の情報がないか調べてみます。

2.dirsearch

サイトの構造を確認するために、dirsearchを行います。

GitHub

maurosoria/dirsearch

https://github.com/maurosoria/dirsearch

Web path scanner. Contribute to maurosoria/dirsearch development by creating an account on GitHub.

レポートを確認してみます。


403   298B   http://10.10.15.168:80/.ht_wsr.txt
403   301B   http://10.10.15.168:80/.htaccess.bak1
403   301B   http://10.10.15.168:80/.htaccess.orig
403   303B   http://10.10.15.168:80/.htaccess.sample
403   301B   http://10.10.15.168:80/.htaccess.save
403   299B   http://10.10.15.168:80/.htaccessBAK
403   299B   http://10.10.15.168:80/.htaccessOLD
403   300B   http://10.10.15.168:80/.htaccessOLD2
403   302B   http://10.10.15.168:80/.htaccess_extra
403   299B   http://10.10.15.168:80/.htaccess_sc
403   301B   http://10.10.15.168:80/.htaccess_orig
403   291B   http://10.10.15.168:80/.htm
403   292B   http://10.10.15.168:80/.html
403   301B   http://10.10.15.168:80/.htpasswd_test
403   297B   http://10.10.15.168:80/.htpasswds
403   298B   http://10.10.15.168:80/.httr-oauth
403   292B   http://10.10.15.168:80/.php3
403   291B   http://10.10.15.168:80/.php
301   313B   http://10.10.15.168:80/assets    -> REDIRECTS TO: http://10.10.15.168/assets/
200     2KB  http://10.10.15.168:80/assets/
200     1KB  http://10.10.15.168:80/index.html
200   882B   http://10.10.15.168:80/login.php
200    17B   http://10.10.15.168:80/robots.txt
403   300B   http://10.10.15.168:80/server-status
403   301B   http://10.10.15.168:80/server-status/

目につくのは・login.php
・robots.txt あたりでしょうか、ちょっと確認してみましょう。