Aller au contenu
  1. Posts/

Writeup de la box "Medium" "Pterodactyl" de Hack The Box

·191 mots·1 min
Lacroix Raphaël (Chepycou)
Auteur
Lacroix Raphaël (Chepycou)
Bonjour, bienvenue sur mon blog. Je suis Raphaël LACROIX, je développe diverses applications pendant mon temps libre, allant du très inutile au parfois utile. Je fais aussi beaucoup de Capture The Flag et de défis de cybersécurité. Je suis actuellement à la recherche d’un CDI en pentest sur Toulouse ou en remote
Hack The Box Medium Boxes - Cet article fait partie d'une série.
Partie : Cet article

Cette box est une box Linux notée “Medium” et hébergée par HackTheBox.

Flag utilisateur
#

Scans de départ :
#

mkdir scans loot shares
nmap -A 10.129.1.189 -vvv -oA scans/first_scan
nmap -A 10.129.1.189 -vvv -p- -oA scans/full_scan
nmap -sU -A 10.129.1.189 --top-port 100 -vvv -oA scans/first_scan_udp
22/tcp   open   ssh        syn-ack ttl 63 OpenSSH 9.6 (protocol 2.0)
| ssh-hostkey: 
|   256 a3741ea3ad02140100e6abb4188416e0 (ECDSA)
| ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOouXDOkVrDkob+tyXJOHu3twWDqor3xlKgyYmLIrPasaNjhBW/xkGT2otP1zmnkTUyGfzEWZGkZB2Jkaivmjgc=
|   256 65c833177ad6523d63c3e4a960642dcc (ED25519)
|_ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIJTXNuX5oJaGQJfvbga+jM+14w5ndyb0DN0jWJHQCDd9
80/tcp   open   http       syn-ack ttl 63 nginx 1.21.5
|_http-server-header: nginx/1.21.5
|_http-title: My Minecraft Server
| http-methods: 
|_  Supported Methods: GET HEAD POST

Commençons par ajouter une entrée dans /etc/hosts

Le contenu de cet article est actuellement restreint en raison des politiques de HackTheBox. Cet article restera privé jusqu’à ce que la machine soit passée en “retired”. Bon hacking et n’hésitez pas à me poser des questions en message privé depuis le discord HTB, sur Linkedin ou sur X ;)

Notez que les articles sont souvent plus vite publiés en anglais qu’en français. Si un writeup manque, mais que la machine est en “retired”, n’hésitez pas à consulter le post en anglais.

En attendant vous pouvez me follow sur HTB :

Chepycou

Hack The Box Medium Boxes - Cet article fait partie d'une série.
Partie : Cet article