Hello, in this writeup, I explained the solution of the Photobomb Hackthebox machine USER Check Port 80 Click the “Click here!” Credentials in the js file Lets download a photo and intercept the request Try command injection That’s working. Lets get a reverse shell Root Check sudo -l View the […]
Merhabalar, bu yazıda Hack The Box platformunda yer alan, zorluk seviyesi kolay olan makinelerden Knife makinesinin çözümünü anlatmaya çalışacağım. Kullanıcı Alma İlk olarak Knife makinesinin IP sini kullanarak nmap aracıyla mevcut portlara bakalım. 22 – ssh portu ve 80 portu açık. 80 portu üzerinde Apache 2.4.41 servisinin çalıştığı görülüyor. Öncelikle […]
Merhaba Arkadaşlar, bu yazıda hack the box platformunda yer alan, zorluk seviyesi orta olan makinelerden Ophiuchi makinesinin çözümünü anlatmaya çalışacağım. Kullanıcı Alma İlk olarak Ophiuchi makinesinin IP sini kullanarak nmap aracıyla mevcut portlara bakalım. 22 – ssh portu ve 8080 portu açık. 8080 portu üzerinde Apache Tomcat 9.0.38 servisinin çalıştığı […]