Write-up Soccer [Easy] - Hack The Box (Informal)

Publicación del write-up de sujeto a las guías generales de Hack The Box.

Write-up Soccer [Easy] - Hack The Box (Informal)

Mi perfil de Hack The Box: julianglez16

Encontramos una página (soccer.htb) en la cual existe un login (descubierto tras enumeración con gobuster) y credenciales por defecto (buscadas en google: admin-admin@123). Una vez aquí se puede subir un reverse shell php sin ninguna complicación y obtener acceso a la máquina con usuario www-data.

Buscando dentro de la máquina se ve que en los ficheros de configuración de nginx existe un subdominio llamado soc-player.soccer.htb el cual tiene un login.

Tras perder mucho tiempo intentando bypassear el login sin éxito intento realizar una inyección SQL en el buscador de tickets (se encuentra en la página una vez loggeado con una cuenta aleatoria creada).

Siguiendo una web (https://rayhan0x01.github.io/ctf/2021/04/02/blind-sqli-over-websocket-automation.html) consigo con sqlmap obtener los nombres de las bases de datos (interesante: soccer_db), tablas (interesante: accounts) y usuarios existentes (id, username, password, etc…). Se obtiene un usuario y su contraseña, se prueba en SSH y tenemos acceso al usuario “player”.