user

  • SQLi をする
    • ユーザ名が分かってないので，ユーザ名のところで ' or 1=1 -- -
  • portal.php ではレビューのデータベースを検索する
    • リクエストを burp でキャッチ
    • sqlmap -r request.txt --dbms=mysql --dump
    • ハッシュパスワードとユーザ名がもらえる
    • ssh できるようになる

root

  • ssh ポートフォワーディング
    • ss -tulpn コマンドで 10000 ポートに外部から入る通信がファイアウォールによってブロックされていることが分かる
    • ssh -L 10000:localhost:10000 <username>@<ip>
      • local で実行する
      • localhost:10000 への通信を，<username>@<ip> を経由して localhost:10000 に転送する
    • SSHトンネル
      • ssh -L 127.0.0.1:8080:example.org:80 ssh-server
      • なので，今回の始点と終点は localhost で，ssh-server が agent47 のサーバ