Прохождение

Как решить машину DRIVE на HackTheBox?
Drive - это сложная(средняя) машина Linux, которая включает в себя сервис обмена файлами, подверженный уязвимости #IDOR (Insecure Direct Object Reference), через который обнаруживается простой текстовый пароль, приводящий к доступу по #SSH к системе. Далее обнаруживаются заархивированные резервные копии баз данных, которые открываются с использованием жёстко заданного пароля, обнаруженного в репозитории #Gitea. Хэши внутри резервных копий взламываются, что приводит к доступу к другому пользователю в системе, у которого есть доступ к исполняемому файлу, принадлежащему root, с установленным битом #SUID. Программа подвергается реверс инженерии, что раскрывает наличие #SQL инъекции в запросе к #SQLite3. Далее мы обходим фильтр параметра и через встроенную функцию #LOAD_EXTENSION, подключив динамическую библиотеку для вызова шелла суперпользователя, получаем финальный флаг.
------------------------------------------------------------------------------------------------------
Мои статьи и врайтапы: maddevs.io/blog/authors/mekan...
Заказать услуги: maddevs.io/cybersecurity/
Telegram чат: t.me/+ls1duJayGB44YTFi
Telegram канал: t.me/MrCyberSec_channel
Boosty.to: boosty.to/mrcybersec
X/Twitter: / _mrcybersec
HackTheBox: app.hackthebox.com/profile/70...
LinkedIn: / mekan-bairyev
#c #cli #assembly
#VulnerabilityAssessment #WebApplication #SourceCodeAnalysis #Cryptography #Programming #injections #software #exploitation #idor #RemoteCodeExecution #RCE #Misconfiguration #python #sql #ReverseEngineering

[@xBodro]

После каждого успешного действия, мне кажется что мне в душу смотрит Дэвид Блейн 😂

[@user-mq8tr6yd5z]

В рот мне ноги😂

[@user-yl1no3br2j]

зауза

[@jesse_clark]

+1 "Ты что сделал с моей машиной? В рот мне ноги! Ты зачем скукожил мою машину?!"

[@user-yl1no3br2j]

@@jesse_clark "Не отвечай ему, а то он твою машину уменьшит, в ж... тебе засунет, и на прогрев поставит"

[@kyloc5817]

Вы обьясняете самым понятным языком наверное во всей ру сфере IT, от видео не оторваться.

[@user-ck7iz8js9m]

Лучшая рекомендация ютуба за все время Очень приятная речь, завораживающая подача материала. Подписался уже со 2й минуты видео. Продолжай в том же духе!

[@evgeniibubolev9881]

Как же я рад уже даже тому, что понимаю каждый проделанный шаг...

[@RomanBog]

Очень интересно, как-будто смотрю какой-то увлекательный детектив, в конце надо добавлять: «Элементарно, Ватсон»

[@user-wd8ui4ct6c]

Наконец-то кто-то из Ру комьюнити прохождение снимает, спасибо огромное !!! не бросайте это дело ! Прохождение как у ippsec, даже переменные в ghidra переименовывал как он, но всё равно, на родном языке смотреть интереснее

[@keyn73x]

Я просто в восторге от Ваших видео и в тоже время очень негодую от того, что так мало просмотров на канале, пожалуйста продолжайте, Вас приятно и очень интересно смотреть, спасибо! :)

[@kirtvik5123]

приятно смотреть на качественный контент с пояснением функций и аргументов к ним на простом языке

[@themystery7379]

Очень интересно и легко смотрятся ваши видео, спасибо что объясняте понятным языком.

[@kotiara001]

Невероятная подача материала - не оторваться! Спасибо Вам!

[@user-kx6qt8yc9x]

Я как завороженный смотрю, очень интересная подача материала, продолжай, пожалуйста

[@hzj4655]

Интересное видео, смотрится на одном дыхании. Приятно смотреть за работой профессионала.

[@justfun-yg7uw]

Супер круто! Ничего не понятно, но не оторваться! Хочется поглощать за Вами каждый байт ❤ спасибо

[@plastid4]

Прошлый ролик меня привёл на канал, посмотрел - круто - подписался. Сам понял почем не давно по рукам били, а теперь и своим джунам/мидлам смогу наглядно показать где лично они могут допустить проколы :) Спасибо за ролики!

[@glebbulygin675]

Спасибо большое, подача видео невероятная! Очень приятно и интересно смотреть!

[@zeus2521]

Только недавно начал изучать пентестинг, изучил основы, до этого еще знал Java. В видео все абсолютно понятно объяснено, просто ноль вопросов. Спасибо за годный контент!

[@CaiN805]

Я невероятно рад, что канал, по такой узкой нише так хорошо взлетел! Ты большой молодец❤

[@chebureque]

круть! Такие видео в миллион раз лучше чем корпоративные сайберсек тренинги с кучей базвордов

[@korseg1990]

Очень интересное видео! Невероятная подача материала!

[@Reader-yp9jy]

Лайкаю. Посмотрю позже! Автору благодарность за труд!

[@apschni]

Из того что бросается в глаза - вебка в виде кружка намного легче для восприятия, чем гринскрин, который дает артефакты так еще и красная рамка (личное мнение, многие могут не согласиться) В остальном на высшем уровне!

[@Artemon-yl5ze]

Частично согласен, можно без кружка, но красный кажется лишним... но только в начале видео, потом так интересно, втягиваешься в процесс. Но без вэбки думаю было бы не так захватывающе. У ведущего какое то невероятное обаяние

[@s1riys343]

Мне, как человеку, который имеет косвенное отношение к информационной безопасности (планирую начать работать бэкэнд разработчиком курсе на 2-3), было невероятно интересно наблюдать за тем, как системы, подобные тем, что я буду создавать, ломаются за считаные часы. Спасибо за контент.

[@jozz3235]

Системы ломаются по большей части из-за ошибок пользователей, все пароли оставленные в открытом виде рано или поздно утекут). Да и любой норм админ закрывает ssh на внешнем порту либо делает доступ по сертификату.

[@gaituroman]

Спасибо за видео. Очень интересно смотреть. Каждый шаг и действия все больше и больше интригует. По больше видео и будет здорво! Продолжайте в том же духе!

[@foxypony7453]

Определенно лучший канал по теме.

[@damager8290]

Очень круто! Просмотрел на одном дыхании, спасибо!

[@TomYAM645]

Спасибо за видео! Не прекращай снимать, классная подача

[@KuruApni]

Спасибо! Ты меня (разработчика со стажем в 10 лет) мотивировал прикупить подержанный t480 и проходить на отдельной машине htb.

[@noidea91]

Мега крутой контент. Огромная благодарность автору

[@LongGlovv]

Автор, очень интересно, продолжай дальше!

[@BudniyDen]

Оч интересно, id перебирал в начале времён, из любопытства, сейчас увлечение стало хорошей, любимой работой)

[@339041]

Отличное видео и контент, спасибо! Классная подача, подписка, ждем продолжения!

[@jumbo8260]

Обычно не пишу комментарии, но это видео просто бомба, процветания каналу

[@yuGesreveR]

Великолепное видео! Буду с нетерпением ждать новых! В кой-то веки KZbin подкинул полезный канал в рекомендации

[@Un_Kazan]

Огонь, Так держать. Очень интересно!!!!

[@user-cu9sh6fz1k]

большое спасибо за ваш контент)

[@mrsairax]

топчик, посмотрел 2 раза! интересное расследование. хак с БД вообще отвал головы))

[@c1ty-hunt3r]

Одно удовольствие смотреть, спасибо за такие познавательные видео. Вдохновили пройти доступные learning path на portswigger, чем занимался всю прошлую неделю. Жаль что community верстия Burp Suite очень сильно тротлит когда дело касается перебора, но тут есть и свой плюс - это заставило меня написать свой python скрипт, красиво подбирающий пароли админки как на девайсе Джона Коннора в Т2.

[@MrCyberSec]

Потрясающе, рад слышать!

[@user-od2fz2tl7d]

Смотрю как детектив, не оторваться, наконец ютуб посоветовал что-то дельное

[@ironbondar]

единственный канал, на котором я нажал колокольчик)

[@zzontt]

Очень здорово, смотрю как детектив, и записываю себе всякие фишечки из ваших видео, я не безапсник, а обычный начинающий сисадмин, но многое что видел в ваших видео смело можно брать на вооружение в повседневную работу.

[@tivdeveloper7388]

Блин я iOS разработчик, первый раз наткнулся на твой видос, прикольно все же! Всегда была интересна эта область но никогда ее не косался! Хорошо делаешь, спасибо за контент!

[@ZNothignszzzzzzzz]

Спасибо за видео! действительно интересно и приятно смотреть

[@vikvik7117]

Спасибо за ролик, подписался. Крутой у вас канал!

[@comptester3653]

Я ни хрена не понимаю, но как же захватывает!! Автор красавчик!!

[@emberenjoyer]

спасибо за интересное прохождение!

[@Elia__M]

Как фильм про хакеров посмотрел) очень круто, комментарий в поддержку, подписка

[@d3m0n_404]

Понятно и интересно, очень круто

[@thcmdmalsd]

Круто! Очень хорошее видео, подписался

[@vitalyzahharov1681]

Никогда не пишу комментарии, но тут не удержался, спасибо за контент! Смотришь как кино, интересно наблюдать как это делается по ту сторону баррикад. ps. сам админ)

[@NoName-ry8dj]

очень интересное видео, отличная подача. спасибо!

[@aunovichkov]

Дэвид блэйн, это ты? А вообще видео топ. Правда мало что ясно простому юзеру, но очень интересно

[@muhupn.b.1274]

очень мало понимаю в программировании, но капец как интересно

[@PavelNebo]

Круть, первый раз вижу такое, очень интересно)

[@Gastown05]

Видос классный, пообедал душевно

[@ruslanustiuhov5510]

очень приятно смотреть.

[@kurban1111]

Мне нравится что ты делаешь. Ты учишь правильно думать в первую очередь, а ситуации и подходы можно подбирать в зависимости от случая. Интересней было бы смотреть если бы ты использовал более простые инструменты в тех сценариях где это возможно. И побольше внимания уделяй ходу мысли не пропускай это в видео (я имею ввиду рассуждения).

[@MrCyberSec]

Спасибо! Учту:)

[@pettymanny6487]

Вот это даа! даже не подозревал что так можно сделать!

[@evgeniibubolev9881]

Спасибо большое, было очень интересно

[@gfferre8494]

автор продолжай, очень годный контент делаешь

[@witaminkabargin8764]

Ого, прохождение хтб на русском, респект, ждём ещё!

[@nitaki6432]

Спасибо большое за видео❤

[@hate36]

Где ты был раньше? Почему реки не показывали тебя?)) круто, есть кого посмотреть)

[@anri_khv]

Подача огонь, смотреть очень интересно, никакой серьял не даёт такого внимания респект🫵, подписался👍

[@user-ty1pp2op2d]

Рекомендации ютуба спасают день

[@garivasiukov1897]

видео огонь, очень интересно все рассказываешь и показываешь. Но есть одна просьба можно микро погромче сделать, а то если шумно на макс громкости не слышно голос

[@user-fy4id4oh1c]

David Blane, ты супер:)

[@user-iq6ql3bn6s]

очень обидно что такие знания набирают так мало просмотров и лайков

[@jacklameable]

очень круто! Спасибо

[@user-gn7fq3lu8q]

ахахахахх) выражение лица на 6.32 , я прям 4 раза этот момент прогнал 😄

[@Leha__777]

Я такое вообще не способен пройти сейчас, но интересно очень! В то же время простые машины кажутся слишком простыми. Какой большой между ними разрыв.

[@user-ul7nw6cq5k]

Хочется смотреть и смотреть

[@shestakovy_v_italii]

интересно, спасибо

[@jesse_clark]

Мое почтение - очень интересно :)

[@artchudinov]

Подача класс!

[@laBenjamin]

Понятно чего такое хорошее видео, на заставке ведь Гений Тони Старк

[@nullnull295]

с экстеншеном круто все решил, я бы уже на библиотеке запнулся, не догадался бы, что из неё можно стартануть баш

[@Black_Droid]

Мужик, я ни хера не понял, что ты сказал мне! Но ты мне близок! Ты заговорил - и достучался до сердца!©

[@upyrable]

логин в систему с mood "David Blaine" :)))👍

[@Rayden433]

Ну ты жесткий, мистер сайберсек, прям топ

[@cvechcd]

Круто, в любом случае самый большой провал в машине - обычным текстом выложенный логин пароль на общедоступном ресурсе 😂

[@MrCyberSec]

Каждый комментатор-критик под моими видео считает своим долгом раскритикововать машину от HTB. Друзья, это машина спроектирована таким образом, чтобы продемонстрировать этот сценарий. Это в целом, в реальном мире, конечно провал, но на данной машине - задумка призванная показать, что так может быть.

[@user-hb4qc6ug1f]

Thank you very much!

[@nekit155rybin7]

Топ, делай еще!

[@95_Ends]

Спасибо!

[@user-gx8xu1dm3i]

Ничего не понял, но посмотрел до конца не отрываясь

[@gihaar]

Ничего не понятно, но просмотрел на одном дыхании, как фильм про кулхацкеров

[@maximgogitidze3348]

Очень круто, однако прошлый вид вебки был поприятнее. А в остальном все отлично

[@999rey]

Класс!

[@user-bm3wn3kn3v]

однозначно лайк!!!

[@user-bk8dn2qj9g]

Топовый контент. Только сделай, как раньше - кружок в вебке, а то это прям глаза режет. Хотя судя по взгляду, мб ты сидишь в непривычной для нас обстановке -> именно поэтому решил фон не ставить

[@MrCyberSec]

Спасибо! Но кружочек уже не вернется, а вот цвет немного подкорректирую:))

[@user-tf1pg2lo5w]

Первый коммент наверно на ютубе. Спасибо за контент, подписался

[@MrCyberSec]

Подобные коментарии вдохновляют:) Спасибо!

[@eliasantoniadis8556]

😎😎😎

[@vladk7631]

офигенноооооооо

[@lolkek.supergut]

Спасибо за видео. Какая у вас клавиатура?

[@MrCyberSec]

Keychrone k8, brown switches

[@Keriokutori]

Оказывается есть вещи поинтереснее программирования))) интересно сколько лет у меня уйдет, чтобы хакать даже простые машины?)

[@ForYou-km2sn]

Ничего не понятно, но очень интересно!

[@gannaganovika9114]

Коммент для продвижения)

[@mefodiybatareykin]

На заставке явно Дэвид Блейн. Я прям вижу в его глазах фразу "Ага, вот эти ребята!", озвученную Андреем Бочаровым!

[@hopeestheim4253]

В рот мне ноги! 😂

[@xalifath]

Круто, скажите где этому учат, или нужно начать изучать команды Линукс.

[@DzintarsDev]

Oхуенно! Ochenj interesno smotretj s tochki zrenjie razrabotki raznih sistem. Sozdojotsa vpechetlenie, shto mainstream razrabotchikam prosto netu variantov zashititsa ot vseh uvjazvimostei. Ne brosai eto delo. U Tebja talant podachi materiala! Video horosho smontirovan. Zvuk otlichnij. Svet. Legko uderzhivaesh zritelja. Prjamo kak detektiv. :)

[@MrCyberSec]

Спасибо:)

[@V1078]

19:00 строго говоря это не нужно, по размеру файла (целых 887240 байт) можно с большой долей вероятности предположить бинарник

[@tka2000]

Фолаут после этого просто как нас настроенная таблица. Действия 0. Спасибо за ураганный контент. На одном дыхании. Еще б понять что это…