[TryHackMe] | Couch |

Attaque concérnant la box “ Couch ”. ( Désolé si l’ip change j’avais restart la box )

1 - Reconnaissance

On va faire un scan avec nmap pour savoir les différents ports ouverts grâce à la commande : nmap -p- -T5 10.10.93.23

Nous avons le port 22 ssh & celui de couchdb 5984

2- Enumération

Avec gobuster, nous allons voir si nous avons des pages cachés haha.

Ma machine ne veut pas énumerer, je suis donc aller sur l’attackbox de thm ! Le code de statut de réponse de redirection 301 a retenu mon attention, allons voir ça !

Get quatro aka unknow’s stories in your inbox

Join Medium for free to get updates from this writer.

Remember me for faster sign in

bingo ! “ secret “ m’intéresse fortement !

Nous avons un “ prénom “ probable & une sorte de mot de passe. Testons ça pour se connecter au ssh !

3- Connexion au ssh & escalade de privilège

let’s go ! on a le user flag ! c’est parti pour essayer d’obtenir le root !

le sudo -l donne rien, crontab non plus, puis après chercher et avoir effectué un cat .bash_history nous allons nous connecter au conteneur sur notre cible.

cmd : docker -H 127.0.0.1:2375 run --rm -it --privileged --net=host -v /:/mnt alpine

ROOT !

Pour la question 6 chercher ici : https://docs.couchdb.org/en/stable/api/index.html