Write-up Crafty [Easy] - Hack The Box (Incompleto)

Publicación del write-up de sujeto a las guías generales de Hack The Box.

Write-up Crafty [Easy] - Hack The Box (Incompleto)

Mi perfil de Hack The Box: julianglez16

Enumeración

Puertos

Directorios web

Virtual hosts

Tecnologías web

Funcionalidad web

Explotación

Usuario

El servidor de Minecraft es vulnerable a Log4j. A través de este repositorio de GitHub https://github.com/kozmer/log4j-shell-poc y conectándonos al servidor de minecraft (versión de cliente 1.16.5), se puede generar un reverse shell.

Es importante fijarse en el script del repositorio y modificarlo acorde a la máquina, ya que en el repositorio se tiene en cuenta que el servidor es una máquina Linux y se crea un shell /bin/sh y en esta máquina el servidor es Windows, por lo que hay que crear un shell cmd.exe .

Root