CTF Mesin WMASSAGE

 Selamat Malam Menuju Pagi apa kabar semua nya ? uda lama ga nulis hmm dikarenakan kesibukan yang padat jadi jarang ngulik hehe kali ini ada satu studi case yang unik dari sebuah mesin ctf  cus langsung aja kita ulik 

1. Pertama kita harus punya mesin ctf nya untuk yang mau bisa komen di bawah ya hehe
    Scan ip mesin nya

2. Setelah kita scan ip mesing nya ketemu lah ip 192.168.1.35 selanjutnya kita coba mencari port ( celah ) yang terbuka pada ip tersebut dengan tools nmap




3. Setelah kita scan ternyata ada port 22 dan port 80 yang terbuka hmm kira kira ada celah apa ya
   langsung aja kita coba akses ke web nya dari browser kita




4. Teryata kita harus daftar dulu supaya bisa masuk, kita coba daftar aja dulu




5. Setelah kita mencoba daftar dengan akun test teryata muncul halaman seperti di bawah ini



6. Dari gambar di atas kira kira ada celah apa ya ? hmm kita coba cek dengan command RCE siapa tau ada celah nya



7. Setelah dicoba dengan command !impstat;id teryata ada celah RCE nya yaudah langsung aja kita
   coba kita reverse shell nya buat masuk ke mesin nya




8. Teryata berhasil kita masuk ke mesin nya hmm eh ntar dulu sepertinya ada yang kurang deh
    ini kita baru tahap awal ya gaes belum ketemu flag user sama flag root nya. untuk nyari flag

    usernya kita

                         

9 . teryata harus di bypass hmm untuk bypass nya disini kita coba cari di https://gtfobins.github.io/gtfobins/pidstat/#sudo kenapa kita cari disitu ? jawaban nya karena kita liat gambar ini ada petunjuk yang mengarah ke perintah pidstat dimana perintah tersebut bisa di bypass

                       
          
     10. Setelah beberapa drama korea kita ketemu user flag nya nah sedikit lg kita akan berhasil dapat root
           nya disini kita coba cari hash nya

         

    11. Disini kita menemukan hash nya menggunakan md5 buat yang gamau ribet bisa online aja nyari
          password nya bisa di decrypt md 5 nya buat yang mau menggunakan script juga bisa disini saya
          menggunakan script karena hmm untuk yang mau script nya bisa comment di bawah ya hehe

                          

   12. Setelah dibongkar hash nya disini kita ketemu root nya

Note
selesai sudah ya kawan yang mau belajar bareng bisa comment mau link hehe