🔴Freelancer (WIP)

En esta ocasión vamos a hacer el writeup de la máquina Freelancer de Hack the Box, una máquina Linux de dificultad Hard.

Primer acceso

Añadimos la IP 10.10.11.5 a nuestro /etc/hosts y accedemos través del navegador. Llegamos a una página que parece un portal de trabajos freelance:

Vamos a hacer un poco de review de la web. Encontramos un login y una página de registro. En el resto de páginas no hay mucha información relevante ni nada que nos llame la atención.

No nos deja registrarnos como Employer, si como Freelancer, pero llegamos al Job Dashboard del menú (no haría falta ni registrarnos):

Al entrar a una oferta de empleo, o a un post, vemos que cambia la url y le mete un id que podemos intentar explotar, por ejemplo podríamos intentar un SQL Inyection con SQL Map:

Vemos que la url cambia a:

http://freelancer.htb/job/details/?job_id=1

Con esto vamos a probar a realizar una SQL Inyection con SQLMap, pero antes vamos a escanear puertos y hacer un poco de fuzzing, por si hay algo relevante.

Escaneo de puertos

sudo nmap -v -sS -sV -sC 10.10.11.5

PORT    STATE SERVICE       VERSION
53/tcp  open  domain?
80/tcp  open  http          nginx 1.25.5
|_http-title: Freelancer - Job Board & Hiring platform
| http-methods: 
|_  Supported Methods: GET HEAD OPTIONS
|_http-favicon: Unknown favicon MD5: 582290CAF5F37817946D9C6A04D4AF95
|_http-server-header: nginx/1.25.5
88/tcp  open  kerberos-sec  Microsoft Windows Kerberos (server time: 2024-08-09 19:07:52Z)
135/tcp open  msrpc         Microsoft Windows RPC
139/tcp open  netbios-ssn   Microsoft Windows netbios-ssn
389/tcp open  ldap          Microsoft Windows Active Directory LDAP (Domain: freelancer.htb0., Site: Default-First-Site-Name)
445/tcp open  microsoft-ds?
464/tcp open  kpasswd5?
593/tcp open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
636/tcp open  tcpwrapped
Service Info: Host: DC; OS: Windows; CPE: cpe:/o:microsoft:windows

Encontramos los puertos típicos de una máquina windows.

Fuzzing

Explotación

Escalada de Privilegios